Аутентификация с использованием сессии

[jhendrix]

Нужно создать простой WebService с поддержкой системы аутентификации пользователей.
Выглядит сервис след. образом:
Допустим в нашей базе есть зарегестрированные пользователи. Есть функция логирования пользователей(ее параметры login, password). Если все отлично, то возвращает sessionID(ssid), иначе такого пользователя в нашей базе нет.
В классе WebService есть несколько функции, кот. должны работать только если пользователь вошел в систему.
Проблема моего вопроса закл. в том, что эти функции должны работать не только когда ssid сущ., но и что это тот самый пользователь, а никаок др. Нужно ли создавать параметр для каждой функции(например tmp_ssid) и сравнить его с ssid, если совпадает(те мы убедились что это наш пользователь) то выполняем функцию.
Как это реализовать, и вообще нужен ли параметр для проверки безопастности ?