[C#] Comment limiter l'accès à certaines personnes ?

j'aimerais que mon Web Service ne soient accessible que pour quelques compte windows.

dans la sécurité j'ai décoché, l'accès anonyme et j'ai coché:
authentification de base
authentification intégrée windows

a partir de la qd je veux acceder au web service il faut que je me logge avec ma session windows

j'aimerais mnt qu'il ne soit accessible qu'avec ma session et quelques autres, j'ai mis dans le fichier web.config

Code:

---

1 2 3 4 5 6 7

<authentication mode="Windows" />   <authorization> <allow users="moncompte" /> <allow users="autrecompte" /> </authorization>

---

mais cela ne change rien, n'importe quelle session peut etre utilisée pour se connecter

j'ai essayé de rajouter:

Code:

---

1 2	<deny users="?"/>

---

mais ça revient au même

puis j'ai essayé:

Code:

---

1 2	<deny users="*"/>

---

mais la je ne peut pas acceder meme avec mon compte

voila j'ai trouvé, je le met on ne sais jamais ça peut servir à d'autres:

Code:

---

1 2 3 4 5 6

<authorization> <allow users = "Domaine\compte1"/> <allow users = "Domaine\compte2"/> <deny users = "*"/> </authorization>

---

il fallait préciser le domaine