Pessoal,
Tenho um Webservice com autenticação LDAP, valida se o usuário se encontra no AD.
Porém neste mesmo webservice tenho métodos públicos que podem ser acessados sem ter que utilizar usuário e senha.
A maneira implementada hoje autentica o webservice antes, ficando assim obrigatório usuário e senha válidos. Gostaria de saber se ao invés de a proteção ser no webservice poderia ser apenas em alguns métodos?
Me ajudem com o caminho das pedras pessoal.
Grato,