?????WebService如何实现身份验证?
WebService,我有个疑问,我想让用户登录之后的若干时间内可以访问,原本的思路是用户首先调用服务器端譬如Login方法,分配一个ID给客户,并保存到服务器端列表中,客户进行功能调用时,必须同时提供这个ID,否则不予理睬,并想用一个TIMER去每隔一段时间去清除那些到了时间期限的ID,但后来发现,服务器端的TIMER是无法工作的,后面听说可以用COOKIE,但看了几篇文章,那只是用到网页访问上,如果包含于SOAP文本中,那又该如何??是直接先在THTTPSoapDispatch处监听吗?