ppc端是窗口程序，与服务器端通过web service交互数据，ppc端程序启动时需要验证通令，帐号信息在服务器上，通过web service接口验证，但是验证过以后了呢？如何保持这个会话？我现在是之后对web service的访问都传递user_id，但是感觉这个不是很安全那，别人在浏览器里直接传个user_id到这接口上就把数据取走了啊，如果同时传递user_id（或者username）和password，感觉很不优雅，大家都是怎么做的呢？
------解决方案--------------------
确实不知道。