WCF服务是如何保证安全的，如何设置（即权限）

使用参数加密方式 ，每个Web方法的第一个参数使用加密后的byte[]数组，客户端加密，服务端解密。

http://www.csframework.com/archive/5/arc-5-20110511-1470.htm

WebService架构用户凭证(令牌)解决方案:

http://www.csframework.com/archive/5/arc-5-20110520-1504.htm