Java JAX-WS标头身份验证

我制作了一个Web服务，在其中公开了一些方法：

/命令 /计划

等等

我想为每个方法添加身份验证。我想根据请求传递此信息

因此，对于每个请求，我都会发送我的用户名/密码，Web服务会用我请求的信息（如果我的用户名/密码正确）、405或其他我无法访问的信息回复我

我想实现一个类似Parse.com的机制

在这个webservice（读取文档）中，我为每个重新请求发送API密钥和客户机密钥。我希望在我的RESTful Web服务中也这样做。我将从iPhone/Android应用程序访问它，但这不是问题

---

问题是。。。我的所有方法有多安全？

SSL，带有一个过滤器来检查密钥的存在和有效性