rest - 如何保护 REST 服务？

Question

我的项目由两部分组成，一个是 UI[jquery]，另一个是基于 REST 的 WCF 服务，其中请求和响应是 JSON。

这两个部署在两个不同端口的同一个 IIS 中。

我的问题：如何保护那些基于 REST 的 WCF 服务？例如： http: //xxxx.com/User.svc/user/auth对所有可以访问这些服务的人开放。

请帮帮我。