如何添加WebService调用时的用户认证

场景：

当把发布好的WebService地址或WSDL提供给调用方时，需要对方先进行身份的认证通过后才允许接口的进步访问。而不是公开的谁都可以调用。

解决：

1.在IIS中设置对应网站的目录访问权限。禁止匿名访问，开户Windows认证。

2.新建一用户，禁掉用户的远程桌面功能。

注：不要将实现此功能的思路往代码实现上做，那就麻烦了。