以前做過一點WebService但是都是一些簡單的操作，都是沒有狀態的，有點像stateless session bean但是。現在想要Webservice是有狀態的，如記錄訪問者信息，進行連續的業務方法調用等等。并且如果暴露的Webservice有重要操作，只有經過驗證的用戶才能調用，如何實現？
大家有什么看法，談一談。