在asmx中使用会话或SoapHeader身份验证的好习惯是什么

Question

在我们的项目中，我们已经使用SoapHeader进行身份验证，并将所有用户特定信息存储在Application对象中。现在我想通过在asmx Web服务中使用会话来进行更改。会话工作正常。

这不是好事吗？那么安全性，性能问题呢。