REST-служба с аутентификацией на C#

Нужен простой макет REST-службы (C#, .NET-framework), которая поддерживает custom-аутентификацию. То есть, чтобы пользователь передавал где-то в заголовке запроса логин и пароль, и REST-служба сравнила их с hard-coded значениями (в дальнейшем я сделаю БД для пользователей) и если все совпало, позволила выполнить запрос. Желательно, чтобы класс был унаследован от ApiController. Нужно...