Забавно, автоотправка сообщений в действии :)
Начал писать, отвлекли, вернулся - а сообщение уже в чате.
К делу: нужно разделить аутентификацию для веб-приложения и веб/http сервисов. Чтобы в веб-клиенте срабатывала виндовс-аутентификация, а для сервисов - либо анонимный вход, и я уже сам проверяю по токену или же под одним конкретным пользователем.
Как реализовать отдельно первый и второй вариант - понятно. Как совместить их одновременно в одной базе - вот в чем вопрос.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший