TerraInkognito

Всем спасибо за помощь. Решение-настройка IIS на ограничение количества запросов. Метод апи остается в свободном доступе, без аутентификации. Метод POST закрытый(Non Action) только после успешного Get запроса с проверкой логина и пароля