请问WCF认证与授权的有关问题

请教WCF认证与授权的问题
请问WCF 认证如果不是采用 windows 认证的方式, 那么还需要X.509吗?
我是打算将账号/密码存放在数据库,不使用windows账号,这样子WCF认证授权还是需要制作证书吗?


[解决办法]
有几种方式不用，比如使用 asp.net 兼容的membership认证

或者是用soapheader的用户名密码验证