Какие есть способы защиты WSDL файла от нежеланного доступа извне в SOAP сервисах?

Начнём с того, что это не файл, а URL - при обращении к которому сервер отдаёт XML. И на сервере скорее всего будет не XML-файл, а скрипт, генерирующий схему. Так что никто не мешает вставить в этот скрипт проверку авторизации.

Но тут возникает вопрос: ЗАЧЕМ блокировать доступ к WSDL? WSDL - это всего лишь схема данных. Она не несёт никакой информации, требующей сокрытия.