如何验证webservice请求？

Question

我有一个使用Identity进行身份验证的asp.net webforms解决方案。在解决方案中，我有一些Web服务来处理站点的Ajax请求。控制器apis需要身份验证，这在解决方案中不是问题，因为它们从会话中接收auth cookie。 （或者至少是我理解它的方式） 问题如何在解决方案外部调用Web服务时处理身份验证，例如从Android应用程序或外部网页等？ 应该对调用用户进行身份验证，以便只能访问与用户相关的数据。