Как Вы реализовали бы ключ API в Услуге передачи данных WCF?

Существует ли способ потребовать ключа API в URL / или некоторый другой способ передать сервис закрытый ключ для предоставления доступа к данным?

У меня есть это прямо сейчас...

using System;
using System.Data.Services;
using System.Data.Services.Common;
using System.Collections.Generic;
using System.Linq;
using System.ServiceModel.Web;
using Numina.Framework;
using System.Web;
using System.Configuration;

[System.ServiceModel.ServiceBehavior(IncludeExceptionDetailInFaults = true)]
public class odata : DataService {


    public static void InitializeService(DataServiceConfiguration config) {

        config.SetEntitySetAccessRule("*", EntitySetRights.AllRead);
        //config.SetServiceOperationAccessRule("*", ServiceOperationRights.All);
        config.DataServiceBehavior.MaxProtocolVersion = DataServiceProtocolVersion.V2;
    }

    protected override void OnStartProcessingRequest(ProcessRequestArgs args) {

        HttpRequest Request = HttpContext.Current.Request;
        if(Request["apikey"] != ConfigurationManager.AppSettings["ApiKey"])
            throw new DataServiceException("ApiKey needed");

        base.OnStartProcessingRequest(args);
    }
} 

... Это работает, но это не прекрасно, потому что Вы не можете достигнуть метаданные и обнаружить сервис через Добавить Сервисный Ссылочный проводник. Я мог проверить, находится ли $metadata в URL, но он походит на взлом. Существует ли лучший путь?