... такой вот вопрос... есть авторизации... и сессии... юзер за авторизировался, ему вернулся айди сессии и он дальше работает только с ним до того момента пока сессия не умерла... так вот вопрос... если юзер в месте с сессией будет слать авторизационные данные... они будут проверяться... или отбросяться...

... это очень важно для меня... вот пример...
... сервис авторизации находиться на другом конце океана... то есть когда юзер за авторизировался я один раз залез на сервис... а потом по сессии определяю подходит юзер или нет... а что будет если юзер начнет слать опять заново аторизацию... ???

вопрос снят.

... почему же снят...?

Если сессия закончилась по тайм ауту для какого-то пользователя, то соответственно и авторизационные данные, лежащие в сессии (если такие были) тоже уничтожаются. Но можно послать очередной запрос на авторизацию и если всё удачно, то юзер авторизуется, при этом создастся новая сессия, если не превышен лимит кол-ва допустимых сессий  на сервере и т.д.
Почему они должны 

Не совсем понятно какой механизм авторизации используется.

Если сами пишете систему, то посылайте ответ клиенту, типа есть уже такой.

P.S. sith, с acegisecurity ничего не получилось?