wcf用户名密码验证，怎么做比较好

wcf用户名密码验证，如何做比较好
网上资料提供的一种方法
用户名密码认证，需要X509证书
X509证书好像不是免费的，用测试证书安全吗
还是有其他什么方法

可以自定义用户名密码验证的