使用
Java EE开发Web服务(医院管理系统)时,是否必须检查用户是否已登录？

哪种身份验证方法是最好的JAAS,WS-Security,SAML或组合或使用own tokens？

最佳答案 这完全取决于您的Web服务如何实现/或将如何实现.如果您仍有选择,我建议使用REST方法,使用某种登录功能对用户进行身份验证,然后维护用户会话.