seguridad en un servicio web

hola!

Resulta que tengo que crear un servicio web, que van a acceder muchos
usuarios

Naturalmente, en la llamada al servicio web he de pasar nombre de usuario
para extraer unos datos. Pero no quiero que otro usuario pueda suplantarlo.
Se me ocurre que además de pasar el nombre al servicio web pasar tambien una
clave y que sea el propio servicio web el que verifique que dicho usuario
corresponde con la clave pasada. ¿creeis que existe otra forma mejor?. No se
me ocurre nada mejor, pero creo que puede haber alguna facilidad mas
sencilla y elegante de utilizar.

un saludo y gracias por las posibles respuestas.