应用错误收集

我是Silverlight的新手，尚未完成任何项目。我的公司将开始一个应该是100％silverlight和ria服务的项目。虽然我读过一本关于sl的书，但没有一些实践经验，我仍然有一些问题。希望我能在这里找到帮助:)）

以下是我的问题。

我们要构建的项目需要身份验证和授权。我可以使用Asp.Net会员提供商，但是有一个问题。在身份验证过程（登录）期间，用户应提供用户名，密码和临时密码。据我所知，会员提供商不支持超过2个参数（用户名和密码）的身份验证。这个问题有解决方法吗？也许我可以创建自己的MembershipProvider？这会解决问题吗？
我们计划在单个silverlight应用程序中使用WCF Duplex服务和RIA服务。我们希望使用双工服务让用户知道交易状态何时发生变化。你对此有什么看法？双工服务是可靠的还是我们应该采用旧的方式，在间隔中检查交易状态？
应用程序也应该在浏览器内外运行。我的问题是，当我们想要使用身份验证/授权+ RIA服务+双工服务时，是否可以将sl app作为OOB运行？我们应该在这里等待一些问题吗？

我认为现在就是这样。非常感谢您的帮助。