Забавно, автоотправка сообщений в действии :)
Начал писать, отвлекли, вернулся - а сообщение уже в чате.
К делу: нужно разделить аутентификацию для веб-приложения и веб/http сервисов. Чтобы в веб-клиенте срабатывала виндовс-аутентификация, а для сервисов - либо анонимный вход, и я уже сам проверяю по токену или же под одним конкретным пользователем.
Как реализовать отдельно первый и второй вариант - понятно. Как совместить их одновременно в одной базе - вот в чем вопрос.
Пользователь не знает, чего он хочет, пока не увидит то, что он получил. Эдвард Йодан
