1. 在控制器方法中，添加Authorize属性，以指示该操作需要特定的角色或授权。例如：

[Authorize(Roles = "Admin")]
public JsonResult PerformAction()
{
    // Your code here
}

2. 在应用程序中启用ASP.NET身份验证和授权。可以在Web.config文件中进行配置，例如：

3. 在AJAX调用中包含身份验证令牌或认证cookie。可以使用jQuery ajax方法实现此目的。例如：

$.ajax({
    type: "GET",
    url: "/Controller/Action",
    beforeSend: function(xhr) {
        xhr.setRequestHeader("Authorization", "Bearer " + token);
    },
    success: function(data) {
        // Your code here
    }
});

其中，“Bearer”是身份验证令牌的类型，token是你的身份验证令牌。

以上是一种解决“Ajax调用受保护（需要授权）的控制器方法（MVC）”的具体解法和代码示例。