Web services 移动应用的身份验证

我是web服务新手，正在为移动应用程序编写功能规范文档

移动应用程序用户应该能够根据my webservice验证其登录名和密码，以验证其是否有权访问该应用程序。（应用程序已连接到sql azure DB后端）。我通过哪些协议获得这些信息

移动应用程序需要为此用户拨打新的web服务呼叫。每个新呼叫都需要验证该用户是否已登录。你是如何养成这种行为的

谢谢你的回答。

---

（也可以提出其他方法）

通常这是您选择的web框架为您处理的事情。您是否有任何您想要用于您的提案的框架？您是否尝试过从应用程序使用ajax调用创建会话。这应该对您进行身份验证，然后在需要时使用令牌或类似的东西来管理基于时间的身份验证。至少让我们看看你试过什么。