soap 安全

关于webservice 安全
现在要做一个客户端的验证 根据客户端发来的用户名和密码决定返回的服务
有这方面经验的给个提示
要有好的实现方式。

回复 不甚感激。。

简单版：
客户端发送用户名，密码，服务端接收验证，返回结果。

升级版：
客户端发送用户名，密码和验证码，其中，验证码 = Md5(客户端编号+已定义的密钥+用户名+密码)。
服务端接收，先验证客户端的验证码是否正确。再处理验证，返回结果。

高级版：
……