如何验证令牌是否正确

现在，我面临着web服务认证的困难。客户端请求web服务。首先，客户端需要使用用户名和密码登录。然后，服务器将返回带有过期时间的令牌(random/datetime/randomcode)以访问web服务。客户端可以使用令牌密钥请求web服务。web服务需要验证令牌是否正确。现在，下面是我的代码。但是我不知道如何继续验证令牌是否正确。请帮帮我!

[WebMethod]
public String SampleWebMetho(string username, String Password)
{
  if (username=="demo" && Password== "123")
  {
       string token= Guid.NewGuid().ToString()+username +"|" + DateTime.Now.ToString("yyyy-MM-dd HH-mm-ss) + 
"|" + Guid.NewGuid().Tostring();
       return token + " is an Authenticated user to access the Web Method";
  }
  else
  {
       return "Access denied for " + username;
  }
}