android 请求webservice 时能够 实现身份验证

Question

RT,android 是通过 ksoap 连接 java xfire webservice 
现要求将webservice 非公开化.
网上 看了不少webservice 通过header 方式验证的办法，可是都是PC to PC的，
android与java 还是有不少差别的，就比如用Element 结构，一个是Jdom,android 是Kdom包下，构造都不同 根本就不一样。
网上的大部分都是说envelope.headerOut=new Element[]{};这样子 传参,关键是java 的jdom.Element与android kdom.Element不同，解析不了!!!
请教高手能给个方法,最好是少改动些,直接在envelope.headerOut=XXXXX,然后再webservice 端解析最好