Web服务安全策略的配置应该包括以下几个方面：
认证和授权：配置Web服务的认证和授权机制，确保只有授权用户可以访问服务。
传输加密：使用SSL/TLS等协议对Web服务进行传输加密，保护数据在传输过程中不被窃取或篡改。
输入验证：对输入数据进行验证和过滤，防止恶意用户通过输入非法数据来攻击Web服务。
访问控制：对Web服务的访问进行控制，限制某些用户或IP地址的访问。
日志记录和监控：对Web服务的访问进行日志记录和监控，及时发现和阻止恶意攻击。
具体的配置方法可以根据具体的Web服务和安全需求进行定制化。一般情况下，可以使用安全框架和工具，如Spring Security、Apache Shiro等来实现Web服务的安全策略配置。