我有一些奇迹。基于会话的身份验证是如何为Web服务设计的? 假设我有一个Web解决方案,人们可以注册然后登录,然后他们可以做由Web服务处理的事情(托管在同一台机器上或远程服务器上)。
我知道如何在登录到常规网页后管理会话,但我的(远程或本地)Web服务如何知道触发会话的用户已登录(换句话说,是否有安全方式将会话对象传递到Web服务?)
我可以简单地把session对象赋给web服务,但它看起来有点弱。
谢谢你们的建议,伙计们,
米洛德湾
