Web服务身份验证的设计模式

Question

是否有关于如何对Web服务进行身份验证的最佳实践或设计模式。我特别担心每次点击服务时都不必传递身份验证数据。