如何在WCF服务中实现安全性

我有一个简单数据的小网站（如日历预订）。该网站是只读的，但您需要登录才能查看（如在牙医处）。为此，我使用asp.net成员身份，因此我已建立并运行了该成员身份

我想为我的一些客户提供创建预订的API，我想为他们提供WCF服务，以便他们可以创建自己的预订。最好同时允许http和tcp连接。一切都在互联网上运行（有些在不同的国家）

我需要什么样的安全性，我想要最简单的解决方案（不是最先进的银行/政府安全性，而是简单的足球俱乐部安全性），只要让我知道每次提供的API密钥就足够了。但我如何实现这一点？我应该使用asp.net成员资格，还是手动检查API密钥（每次使用该服务时是否都要这样做？这似乎会带来很大的开销）

---

欢迎提出任何建议。

我可以将此作为的副本关闭吗？是的，我想我可以在那里找到我的信息。