Можно ограничить доступ пользователей к WCS по имени домена, токену или паролю.
С веб страницы, которая обращается к WCS, могут быть переданы имя домена, токен, пароль или любая другая информация.
На основе этой информации бекенд сервер может принимать решение об аутентификации и сообщать WCS...