ciao,
grazie per la risposta,
ricapitolando NEL MIO CASO, se ho capito bene:
poichè il web service viene chiamato da una pagina di un sito web, l'ip che lui riceverà sarà quello del sito web,

se è cosi non mi occorre altro, mi è sufficiente inserire una serie di ip "trusted" che possono quindi avere accesso ai metodi del web server