标签： asp.net-mvc wcf wcf-security
我正在构建一个系统，该系统将使用Web层（ASP.NET MVC）连接到服务层，该服务层具有在Windows服务中托管的多个WCF服务。
用户将登录一次到网络层。然后，根据他调用的函数，将连接到WCF服务。我需要在每个服务中使用相同的用户来授权用户，审核和记录。
最佳做法是什么？我应该在Session中保存凭据，每次我需要连接到WCF服务并将这些凭据传递给它吗？