Thinking more...

最前面是一堆有點誇張的介紹，不過在當時大家真的都以為 Web Services 很棒...
這一章介紹 Web Services 的觀念與實作，由於微軟是規格制定者，所以 .NET 對 Web Services 的支援不能少，下了很多功夫。
主角是 WebService 類別與 WebMethodAttribute，方法是繼承 WebService 類別，然後在要被呼叫的方法上，標上 WebMethod attribute。

以前以為 Web Services 的底層是 SOAP，所以只能用 SOAP，沒想到也可以用 GET/POST 的方式來呼叫，所以 javascript 也能輕易地呼叫 Web Services，然後解析回傳的 XML 即可。
Security 方面，以前也以為沒有 session，現在也知道可以用了。另外還介紹了兩種層級的保護，系統層級是利用 IIS 管理介面設定權限與 SSL 來達成，Application Level，則是利用 .NET 的 web.config 來達成。
SSL 對於 Web Service 來說，是個稍嫌沈重的負擔，所以他也建議使用 authentication token 的方式，也就是提供一個架構在 SSL 上，可以取得 authentication token 的方法，取得 token 之後，後續的呼叫都要帶入這個 token，以作為識別。
這樣的方式，在目前有提供 Open API 的網站上很常見。