java webservice 用户验证 （服务端 + 客户端）