理论上是调用方法的时候需要检测用户名和密码的。这样也是最严谨的。不过你可以根据客户端进行控制，如果客户通过了登陆验证，那么默认他已经登陆，程序暴露给他的服务端接口也是默认他为登陆的，如果他推出登陆，在客户端中，就不应该把这些服务端接口暴露出来。不过推荐你每次访问的时候进行check，前后台同时check是很多完善的软件必备的要素。

我之前做过的项目做法：
1  登陆的时候 向服务端发送用户名和密码， 服务端会返回给我们一个用户ID，这个用户ID是服务端通过某种规则生成（根据用户绑定）。
2  下次每次访问其他方法都需要带上这个 用户Id ,服务端会根据 用户ID监测该用户是否登录。
这样是不需要每次携带用户名和密码  不安全而且麻烦