是的，你是对的。

Yes you are right.

调用  使用用户名和密码验证webmethod，获取令牌ID。

然后映射令牌ID对后续Web方法调用的响应。