我的Web服务有以下控制器类。我尝试使用SoapHeader向其添加身份验证。系统使用的是.NET 4.0。我的代码如下所示：

using System;
using System.Collections.Generic;
using System.Diagnostics;
using System.Linq;
using System.Web;
using System.Web.Script.Services;
using System.Web.Services;
using System.IO;
using System.Web.Services.Protocols;

public class AuthHeader : System.Web.Services.Protocols.SoapHeader
{
    public string username { get; set; }
    public string password { get; set; }

    public bool IsValid()
    { 
        return this.username == "admin" && this.password == "admin";
    }

}

[WebService(Namespace = "http://tempuri.org")]
[WebServiceBinding(ConformsTo = WsiProfiles.None)]
[ScriptService]
public class FormController: System.Web.Services.WebService
{
    public AuthHeader auth;

    
    [WebMethod]
    [SoapHeader ("auth")]
    public string GetFormTypes()
    {
        if (auth != null)
        {
            if (auth.IsValid()) {
                var obj = SQLQueries.ParseQuery(false, "select * from form");
                Debug.WriteLine(obj);
                obj.WriteToResponse();
                return "Successfully authenticated";
            }
                
            else {
                var res = "Invalid credentials";
                return res;
            }
                
        }
        else
        {
            var res = "Error in authentication";
            return res;
        }
    }
}

我正在使用 Postman 工具测试它。我的有效载荷主体看起来像：

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
  <soap:Header>
    <AuthHeader xmlns="http://tempuri.org">
      <username>admin</username>
      <password>admin</password>
    </AuthHeader>
  </soap:Header>
  <soap:Body>
    <GetFormTypes xmlns="http://tempuri.org" />
  </soap:Body>
</soap:Envelope>

我在网上查过的所有例子，包括微软的官方文档，都是以类似的方式做的，但是我的代码不起作用。当我发送请求时，soap头的值auth总是空的。
我做错了什么？