Есть веб сайт. Все отлично работает.
Но вот возникла необходимость обратиться к некому Web сервису. Этот веб сервис в зависимости от того какой пользователь должен выдавать информацию.

На web сайте уже есть уатентификация. Т.е. определили, что пользователь OLEG.
Теперь web сервис должен выдать пользователю OLEG необходимую информацию. Можно конечно слово OLEG передавать в качестве параметра веб сервису, но это же такая дыра? Любой програмер за 5 минут напишет прогу которая будет обращаться к веб сервису и будет вытаскивать все что хочешь...

Можно параметр зашифровать, но все что-то криво получается...

Как надо сделать правильно?