WebService怎么限制访问？也就是权限控制？

近期在做一个WebService接口，与第三方传输数据使用。但是要怎么限制这个接口不能被别人所调用？

IP验证？还是账号密码验证？还是其他的一些方法？希望多多指教，第一次做WebService不太懂，谢谢啦。