我应该选择什么WCF安全性

Question

我是WCF的新手并且很难选择安全性和身份验证。以下是我的要求

1. 我要在互联网上发布我的服务。
2. 我应该只从使用该服务的客户端获取用户ID和密码。不应该在客户端安装某些证书。
3. 该服务应通过SSL认证进行保护。
4. 如果要加密或保护邮件，那将会很棒。
5. 我需要在明天的EOD之前实现这一点。

请帮助我选择和实施身份验证＆amp;安全。以下是我需要的东西

1. 哪个安全＆amp;我应该选择身份验证。
2. 如何实现它（示例代码或参考链接将有所帮助）
3. 我应该怎样做才能使我的服务在开发环境，QA环境和生产环境中发挥作用。

注意：SSL仅安装在生产环境中。我应该在其他环境中自签名证书。