用SOAPHeader
一种方法是是把UserName和Password都塞到SOAPHeader中，
更优美一些的是当用户提供正确的UserName和Password后分派一个Token给用户，在整个运作流程中就不用再传UserName和Password了，只传Token就好了。
具体代码可参考：http://zhidao.baidu.com/question/447395284.html&__bd_tkn__=72b1463a363e8a1d5307bc36a9b86ff3bd1198aa8078338d51fed8133ea5c69d362ad36bb4bcda3b39bb3949f6bbe47087ac3af56e60b1f4e7eb60157c58fa319462abf05a0f03de0125277fd13bbd7f48739a717928be85a039370f062a4028bc637e414bb2dda99e0bfdaccbdc8d02c33227f24baa