如何对使用远程函数进行身份验证和确认？

[oxforce]

基于微软的自动化技术实现了一个用户机访问远程计算函数的c/S模式应用，但需要对用户身份进行验证确认，以保证不同级别的用户可以访问不同级别的函数。
在服务器端开发了一套数据库存储用户身份和权限，用户端代理在每次用户会话连接时对用户身份进行确认。
会话建立后，用户使用远程函数可能很频繁，为避免影响效率，不可能每次都再次验证身份，但又必须对每个函数的访问进行身份验证，这个需求如何实现？
能否使用网页访问的SESSION机制实现？