На это распространяется спецификация JAX-WS. По сути, укажите имя пользователя / пароль в качестве свойств в контексте запроса:
((BindingProvider)proxy).getRequestContext().put(
BindingProvider.USERNAME_PROPERTY, "joe");
((BindingProvider)proxy).getRequestContext().put(
BindingProvider.PASSWORD_PROPERTY, "pswd");
Среда выполнения помещает их в заголовок HTTP.