另外一种WebService的用户验证方式---使用验证票

使用验证票(AuthorizationTicket)
using System.Web.Security ;
[WebMethod()]
public string GetAuthorizationTicket(string userName,string password)
{
???? //这里可以做一些自定义的验证动作，比如在数据库里验证用户的合法性等
???? FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(userName,false,timeOut) ;
???? string encryptedTicket = FormsAuthentication.Encrypt(ticket) ;
???? Context.Cache.Insert(encryptedTicket,userName,null,DateTime.Now.AddMinutes(timeout),TimeSpan.Zero) ;
???? return encryptedTicket ;
}

private bool IsTicketValid(string ticket,bool IsAdminCall)
{
??? if (ticket == null || Context.Cache[ticket] == null)
??? {
? // not authenticated
? return false;
??? }
??? else
??? {
???????? //这里再做一些验证，比如在数据库里验证用户的合法性等
??? }
}

[WebMethod()] public Book GetBookByBookId(int bookId) { ??? if (IsTicketValid) ??? { ??????? //验证通过才可以执行特定操作了 ??? } }

?================================== 这种方法没用过，只是看到有人提。在MS的TaskVision中好像就用了这个方法。