ASP中的安全性.NET web服务，只允许特定的人使用它

我在asp.net中做了一个webservice，我可以看到任何人都可以使用它，如果他们知道url。我怎样才能把它设为私有的，这样除了特定的人之外没有人可以使用它?

注意:我试着从我的iPhone上使用它，它是一个数据库。