Delphi 写 WebService 架构的三层程序如何维护 Session

问题由来：

如果是基于 TCP/IP 长连接的远程服务，比如 Delphi 新版推荐的 DataSnap，它支持基于客户端和服务器端的 TCP 长连接，服务器端甚至可以通过这个连接回调客户端，向客户端发起主动通知。那么，一个 Session 就是一个这样的长连接。

但是，WEB 访问，是短连接。一次操作，就建立一次连接，操作完成，连接断开。下次操作，重新连接。因此，假设用户登录过后，继续其它操作，服务器端如何知道下次操作的这个连接还是上次登录的那个客户端？

在使用网页访问的 WEB Server 上面，有几种做法：

1. 使用 Cookie 去追踪客户端；

2. 在网页的 Form 里面使用隐藏的字段，也就是不显示在页面上，但页面前端 HTML 代码里有，页面提交后，服务器端可以读到这样的隐藏字段的内容，知道这个页面是之前登录的谁；

3. 使用 URL 参数。类似 http://abcd.com/readDoc?docNumb=123456;  这里问号后面就是 URL 的参数。很多网站使用这样的方式。

4. 可能还有其它什么方式我不知道。请知道的留言。

那么，同样是基于 WEB 访问的 WebService，使用 Delphi 来开发的时候，采用什么方式？

---------------

Delphi 可以采用的方式：

1. SOAP Header：网上能搜索到的方式，都讲使用 Soap Header，需要自己定义一个继承自 TSoapHeader 的类，用来存放用户登录后从服务器端取得的 Session 值或者干脆就是客户端自己的用户名和密码，总之就是通过这个 Soap Header 传递参数给服务器端，服务器端代码读这个 Soap Header 获得参数可以知道客户端是谁。

2. Cookie：这个是我自己摸索出来的，本来挺好用的一个功能，但在新版 Delphi 底下，稍微麻烦一点。

3. URL 参数。很简单，也很好用。但网上搜索 Delphi WebService Soap 等，没有相关信息。可