场景：
当把发布好的WebService地址或WSDL提供给调用方时，需要对方先进行身份的认证通过后才允许接口的进步访问。而不是公开的谁都可以调用。
解决：
1.在IIS中设置对应网站的目录访问权限。禁止匿名访问，开户Windows认证。
2.新建一用户，禁掉用户的远程桌面功能。
注：不要将实现此功能的思路往代码实现上做，那就麻烦了。
如何添加WebService调用时的用户认证
原文：http://www.cnblogs.com/liuzhixian/p/4496843.html
