Как можно реализовать в веб-сервисах на 8.2 механизм авторизации и сессий? Чтобы сначало было подключение (логин, пароль) а только потом можно было бы обращаться к методам этого веб-сервиса?

силами веб сервера

или всегда передавать параметр-токен, который при первом вызове будет генерится