我看见CLIENT程序中,SoapConnection中有username/password,所以设想在Server端应该也有对应的用户和密码?如果真不行我就只有做两个SOAP了(A、B),A管连接用户数据库,通不过A的验证就别想通过B(商品数据)大家有什么办法不?   是不是基于IIS上SOAP服务根本就没有密码这麽一说?!