Аутентификация в веб-сервисах

Условия задачи: имеется сайт со своей системой аутентификации пользователей: использованы стандартный Membership-сервис и Forms-аутентификация. Для этого сайта разрабатывается Windows Forms клиент, который будет «общаться» с сайтом через веб-сервисы.

Задача: правильно обеспечить безопасность веб-сервисов и разрешить доступ к ним только аутентифицированным пользователям.

Вроде как стандартная задача. Думаю я не первый с ней сталкиваюсь. Но есть несколько вариантов решения. Пока сижу учу матчасть.