我们领导说不能在web前端用Javascript直接调用restful web api接口，因为不安全，求兄弟们指教！

我们领导说不能在web前端用Javascript直接调用RESTful web API接口，因为不安全，请兄弟们指教！我们领导说不能在web前端用Javascript直接调用RESTful web API接口，因为不安全，请兄弟们指教！事情是这样的，我们公司现在有一个erp项目。我决定采用B/S架构，前端用AngularJS，服务器端用Asp.net Web API开发rest风格的数据服务接口，然后前端用angularjs。