Я хочу сделать аутентификацию wcf по имени пользователя и паролю. После этого, чтобы сделать пользовательские атрибуты для сервисов, ограничить доступ по имени пользователя. Например, если аутентифицированное имя пользователя - Пользователь, чтобы ограничить доступ к удалению, если модератор разрешит.
Как это сделать, и каковы лучшие практики?