SOAP-Header in .NET

<%@ WebService Language="C#" Class="Kapitel7.HeaderTimeService" %>

using System;
using System.Web.Services;
using System.Web.Services.Protocols;
using System.Xml.Serialization;

namespace Kapitel7 {
  //SOAP Header Implementierung
  public class AuthHeader : SoapHeader {
    public string cookie;
  }

  [WebService(Namespace="http://dotnet.jku.at/time/", Description="SOAP-Header-Bspl.")]
  public class HeaderTimeService : WebService {
    public AuthHeader curUser;  // Header-Eintrag
    
    [WebMethod (Description="Autentifiziert den Benutzer")]
    [SoapHeader("curUser", Direction=SoapHeaderDirection.Out)]
    public bool Login(string user, string pwd) {
      curUser = new AuthHeader();  // Eintrag erzeugen, der dann zur�ckgesendet wird
      if (Authenticate(user, pwd)) {    
        curUser.cookie = CreateCookie(user);  // Benutzer bekannt, also cookie setzen! 
        return true;
      }
      return false;
    }
    
    [WebMethod(Description="Liefert die aktuelle Zeit")]
    [SoapHeader("curUser", Direction=SoapHeaderDirection.In)]
    public string GetTime() {
      if (ValidateCookie(curUser.cookie ))  // ist der Benutzer autorisiert?
        return System.DateTime.Now.ToLongTimeString();
      else
        throw new SoapHeaderException("Keine Berechtigung!", // Fehler des Client!
                                      SoapException.ClientFaultCode);
    }
    
    //Hier sollten Verschluesselungsalgorithmen eingesetzt werden!
    bool ValidateCookie(string cookie) { return cookie == "admin"; }
    bool Authenticate(string usr, string pwd) { return usr == "admin" && pwd=="dotnet"; }
    string CreateCookie(string user) { return user; }
  }
}