我想在java和.net中实现一个Web服务。但是我将首先创建一个wcf服务，然后将代码转换为java。 为了保护网络服务，我想到了这一点。 我将实现asp.net表单身份验证类型的东西。我打算在向登录方法提供有效的用户ID和密码时向客户端发送令牌。作为回报，我会发送一个令牌。 在所有其他服务操作中，我将检查令牌。
现在我有一个wcf客户端和一个wcf服务。什么应该是最短的前进方向？我应该使用soap auth标头发送用户ID和密码以及如何传输令牌（在哪个字段？http或soap's？）。
P.S：我当然会在以后启用ssl。