Php 限制对ASMX web服务的访问

这里有一个从PHP调用的现有ASP.NET（2.0）web服务。运行良好。现在需要限制访问。约束条件：我目前没有访问IIS/Windows帐户管理的权限，无法实现可靠的功能

我正在考虑向PHP调用添加一个SOAP头，其中包含一个密钥，然后在ASP.NET web服务中检查头的内容

---

我对SOAP还相当陌生，所以我可能离它很远，任何更好的想法都会受到欢迎

SOAP头可以工作。客户端证书也是如此。问题是：PHP能处理什么？我推荐这本书

摘要：授权策略 限制访问许多不同的 收藏。。。Web服务的应用 安全对于这种情况，我们已经 选择使用ASP.NET

---

策略不是WS-Security的一部分吗？谢谢，这是一个好问题（我认为PHP可以处理这两个问题）。我只是好奇我是否有明显的疏忽。