Web services 马根托'；s Web服务返回会话，即使凭据不完整

我运行了一个1.10.1.1 Magento企业版，并试用了Web服务。如果我正确登录，我会得到一个会话id，可以用来进一步调用web服务

如果我将user或password字段保留为空，或者两者都为空，并且想要登录，那么我也会得到一个会话id。但是如果我想用这个会话id调用另一个方法，我会得到一条消息，我必须重新登录

如果我使用了错误的凭据（用户和密码中都填充了内容），我会收到一条消息“拒绝访问”

那么，如果我留下一个字段（用户/密码）为空，为什么我会得到一个无法使用的会话id，为什么我不会得到一条消息“Acces DENITED”？这是一个错误吗