Привет всем =)
У меня задача, прикрутить веб сервис к проекту, для внешних клиентов, в основном мобильных (симбайн, вин мобайл).

Встал вопрос авторизации, первое что пришло в голову это на запрос авторизации передавать некий идентификатор, а после этот идентификатор клиент будет предавать с каждым следующим запросом, на сервере этот идентификатор хранить в некой коллекции. При запросе на выход от клиента этот идентификатор удалять из коллекции.
Отсюда два вопроса:
1. Это похоже на велосипед, есть ли "стандартные средства" для авторизации?
2. Если не было запроса на выход, и клиент больше не посылает запросов, можно ли как то проверить возможность удаления идентификатора, то есть необходимость его содержания в коллекции? Прост мне кажется это получается односторонняя связь.

Сервер: JBoss+JBossWS

переодически по таймеру очищать коллекцию

вообще говоря можно настроить Basic Authentication и передавать имя пользователя и пароль в заглушку: