WCF 安全

Question

互联网应用场景中，Wcf的用户验证机制采用哪种方式比较方便？ 用户名密码验证模式还要X.509证书，怎么这么麻烦呢。