Такой вопрос, каким образом можно сделать авторизацию в WCF-приложениях?
Я думал так, при подключении клиент передает серверу свои данный (имя, пароль), тот проверяет, если все ок, заносит пользователя в список, думаю сделать в Dictionary<>. При каждом запросе клиента передается серверу имя, дальше сервак смотрит есть ли такой юзер в списке подключенных и уже принимает решение, отклонить запрос или выполнить. Что-то мне подсказывает, что это криво. Еще нужно как-то определять, вышел клиент специально или у него сеть оборвалась. Если второе, тогда юзер так и останется списке online на сервере...