Question

为什么访问webservice需要身份验证

Answer 1

你说的那种方式如果一定要用，可以采用类似cookie的方式，login方法成功登录后返回一个加密后的字符串作为cookie，客户端记录这个字符串，再次调用add的时候需要将其作为add的一个惨素传回服务端，服务端对其进行验证，看是不是login生成的字符串，如果是则运行，如果不是则不回应。还可一在这个cookie字符串中加入时间信息，以实现登录时效，比如20分钟后无效。