[SOAP] Gestion de droits

Bonjour à tous,
Étant étudiant et voulant m'exercer dans le web service avec SOAP, je voudrai créer un petit jeu (type Puissance 4 ou Morpion) en Java. Imaginons donc que nous avons une classe représentant une partie nous proposant quelques opérations, dont une récupérant les joueurs de cette partie, et un client en JavaScript communiquant en AJAX avec le service web. Comment faire pour que ce client ne puisse pas tricher ; càd ne puisse pas modifier le modèle directement pour, par exemple, jouer à la place du joueur adverse ? Ma question peut se généraliser ainsi : comment faire, en SOAP, pour que les opérations possibles sur un modèle ne soient pas toutes accessibles ?
Merci :)