如何保护REST服务？

Question

我的项目由两部分组成，一部分是UI [jquery]，另一部分是基于REST的WCF服务，其中请求和响应是JSON。

这两个部署在两个不同端口的同一个IIS中。

我的问题： 如何保护这些基于REST的WCF服务？ 例如：http://xxxx.com/User.svc/user/auth对所有人都可以接受这些服务。

请帮帮我。