关于javascript调用web服务的安全性问题

通过HttpXMLRequest对象可以很方便的访问web服务，但这里有个很麻烦的问题，因为js代码都是可以下载看到的，如果通过分析js代码，可以很方便的查到调用了哪些web服务，如果不通过浏览网页，而直接写程序，这样也可以访问web服务，即使调用的web服务需要用户和密码也没用，因为每个人都知道自己的用户名跟密码，在这种情况下，如何使web服务更安全呢？