XML Web services & security

Някой има ли представа за малко инфраструктура:

ако искам xml web service да ми връща списък от всички клиенти, как да го реализирам да ги връща само ако си логнат?

Мислех си за нещо от сорта - ако си логнат да получаваш нещо като ГУИД, и да й го даваш като параметър, после на базата на него тя да ти намира юзъра и да гледа права.

Обаче сигурно си има някаква готова технология за това нещо, и не е необходимо да откривам топлата вода. Някой знае ли нещо?

10х в аванс.