С помощью сервисов RIA вы легко можете раскрыть довольно много операций сервиса, многие из которых должны подразумевать специфические для бизнеса (контекстуальные) соображения безопасности.
Сохранение текущего пользователя в сеансе или аналогичном и выяснение того, кого он / она представляет в каждой операции запроса, - все хорошо;но является ли это распространенным / лучшим способом достижения цели?
Я бы очень признателен за некоторые рекомендации по лучшим практикам здесь: -)