WebService 身份验证

Question

    想做一个WebService的身份验证，用户第一次调用一个AuthenticationService，并返回一个一定时间内有效的token，用户之后可以根据此token作为参数来调用其他的Webservice。超过时间则此token无效，无法调用其他service。请问如何实现？？
    本人新手，求高人指教！！