Si, assolutamente, se non invio username e password, non posso accedere al servizio. Anche per quello che riguarda lo sniffer che restituisce il corretto XML di ritorno, devo inserire i valori necessari all'autenticazione.

Mi chiedevo anche un altra cosa (è un test che sto tentando proprio mentre scrivo) è plausibile che il servizio possa essere eseguito solo usando un EventHandler per una chiamata asincrona?