将用户凭据传递给Webservice

Question

我们有一个调用远程Web服务的网站。此Web服务是无状态的，每次都需要凭据才能恢复数据。我们如何来回传递证书？例如对

string GetAddress(userid,password) 

的呼叫可以将凭证存储在会话中并通过https在后期传递它们吗？做这个的最好方式是什么？

Answer 1

根据我的说法，可以使用会话，因为他们将在服务器上。 根据我的另一种选择我不知道它会对你有用或没有用，但使用XML来共享凭证。我在以前的项目中使用过这样的应用程序，因此我建议您使用xml。 OR会话通过SSL也会很好..

检查它是否有更好的方法存在。