Jak zaimplementować uwierzytelnianie WebServiceHost?

Wiem, że uwierzytelnianie w klasie webservicehost nie jest w pełni zgodne ze standardami uwierzytelniania (zwraca 403 zabronione, a nie monituje o kolejny ze...