[ Web Service ] Axis Security

Olá pessoal, tudo bem?

Estou fazendo um Web Service utilizando JBoss (3.2.1) e Axis(1.1).

Quero fazer um Web Service seguro, onde o cliente informa usuario e senha para poder utilizar seus serviços.
Vi que o Axis tem um sistema de segurança, mas nao achei muita informação sobre isto. Alguem tem alguma sugestao ou material?

Pensei em criar uma sessao para cada cliente do Web Service, onde eu verificaria em cada método (mas creio que nao é a maneira “mais correta”).

Alguma sugestão?

Abraços,
Robson Gehl