可以利用SOAP标头实现WebService自定义安全机制