Web Method : Authentification

Bonjour,

J'ai un Web Service accessible depuis internet, j'aimerai que certaine Web Method soit sécurisée : ne peuvent appeler cette méthode que ceux qui possèdent une clé.

Quel est le meilleurs moyen pour y arriver ?
Y a t il une différence entre 2.0 et 4.0 ?
Comment faire pour que mon Web Service 4.0 soit compatible 2.0 ?

Je suis vraiment un novice dans ce domaine,
Les WS en 2.0 non sécurisé sont super simple à réaliser, en 4.0 pour moi c'est un peu mystique !

Merci



EDIT::

ce tuto est pas mal:
http://weblogs.asp.net/sreejukg/arch...udio-2010.aspx

Maintenant il reste la question de comment authentifier un client... // un truc facile, et rapide (pas lourd au niveau des data...)

OK j'ai un peu avancé,
J'ai bien un Service WCF 4.0 compatible 2.0 & 4.0

Maintenant je souhaite pouvoir authentifié le client, avec un certificat partagé

"Ne peuvent communiquer avec le service que ceux qui ont ce sésame"

Une clé symétrique me va comme solution, enfin un truc simple qui marche en 2.0 / 4.0

Y a un moyen d'utiliser un certificat / ou une clé qui soit inclut dans le site web (dans APP_DATA par exemple) ??