求助：WebService 或 WCF在调用前如何对用户进行认证

我的数据库里的用户的用户名和密码，以及用记的一些权限记录，能够查出来哪个用户可以执行哪个操作。
现在的情况是用户要调用一些WebService（或WCF）的服务，我现在不知道该怎么对用户进行身份验证。
开始想了一下：在WebService 的方法中加入两个参数：用户名和密码，能过这种方式来进行认证，不过觉得很麻烦。
不知道，有没有什么常规的好做法？
WebService 的调用是有状态的，还是无状态的？如果有的话，该怎么用，Session还是什么？
另外WCF好像也有会话层的东西，但也不会用，
所以求高人指点~~

多谢啦！！
--------------------编程问答-------------------- X509　证书　认证 --------------------编程问答--------------------

引用 1 楼 adam0708 的回复:

X509　证书　认证

谢谢您的回答~
可是，我想通过用户名和密码的话，要怎么弄啊？ --------------------编程问答-------------------- 自己再顶一下~
大家来帮忙，谢谢啦~ --------------------编程问答-------------------- 这种问题，高人们都不不绡一顾吗？？？

补充：.NET技术 ,  ASP.NET