web service и передача инфы о пользователе

bbbdum
Дата: 06.04.2010 16:02:51
есть веб сервис ,
 [WebMethod]
        public AddressCollection GetShippingAddress(string username)
        {
        }

как лучше принимать информацию о юзере, чтобы не светить его емаил или username(чтобы не могли воспользоватиься инофй только подставив произвольный емаил)?
есть одна идея , сопоставить залогиненому юзеру сгенеированный guid и дальше работать с гуидом
E209
Дата: 06.04.2010 16:12:26
Может GUID + хэш пароля в сессию и проверять "а Вася ли это" где надо?