Забавно, автоотправка сообщений в действии :)
Начал писать, отвлекли, вернулся - а сообщение уже в чате.
К делу: нужно разделить аутентификацию для веб-приложения и веб/http сервисов. Чтобы в веб-клиенте срабатывала виндовс-аутентификация, а для сервисов - либо анонимный вход, и я уже сам проверяю по токену или же под одним конкретным пользователем.
Как реализовать отдельно первый и второй вариант - понятно. Как совместить их одновременно в одной базе - вот в чем вопрос.
Выдавать глобальные идеи — это удовольствие; искать сволочные маленькие ошибки — вот настоящая работа. Фредерик Брукс-младший