向各位高手请教：WebService中，生成客户端唯一验证码，对用户进行验证问题解决方案！

[yyunffu]

现在要在XML WebService中实现以下功能：
用户访问时进行数据库查询，以确定用户身份，之后生成唯一验证码返回给用户，用户没有退出之前可以用唯一验证码进行身份验证，以避免多次访问数据库所带来的系统开销。
向各位高手请教解决方案！多多谢过！

[yyunffu]

WebService如何存储状态。我指的是，比如一个用户登录，之后再一段时间内不用再访问数据库，将用户信息进行本地缓存，用户访问时直接以惟一码进行验证。
我打算在用户登录，进行数据库验证通过之后，把登录用户的名称及对应惟一码存储于本地XML文件中，WebService每次访问时读取，之后进行验证。
问题：不知道这种方案可行性如何，对程序效率会不会有影响。或者WebService本身机制可以很好的处理这种问题，不用费这种力！多多指教！
另外希望各高手多多指点，帮忙提供更好方法。多多谢过！