Authentifizierung und Benutzerrechte , Methoden sperren

[mmaennle]

Hallo,

und zwar möchte ich einen Webservice implementieren der aus der AD die Rechte eines Benutzers holt. Ist es nun möglich, irgendwie abzudecken, das der User nur bestimmte Methoden des Web Services benutzen kann? Dachte zuerst mit einer Session ID jedoch, kann ich damit ja nicht abgrenzen das er nur bestimmte Methoden benutzen kann.

Danke schonmal

Manuel Männle