Web API 2和OData安全性

我有一个Web应用程序使用Web Api 2暴露Rest api。

我需要为一些非常特定的实体公开一些oData提要。 由于使用oData提要需要支持Excel 2013,我们必须使用oData v3

我无法find如何妥善保护oData端点。

使用授权属性,Excel表示,饲料是无效的,而我仍然可以在浏览器中获取我的数据。

任何线索?