Защита endpoint REST API java

У меня есть эндпоинт и по запросу он выдает ресурс (фильм), как можно защитить его от краж? На сайте нет формы аутентификации. Я прикинул это можно было-бы сделать получив мак адрес клиента. Ну так-как его нельзя получить я попал в тупик. Мне нужно чтоб ресурс был доступен только тем кто переходит с основной страницы. Подскажите пожалуйста какие варианты можно реализовать.