Забавно, автоотправка сообщений в действии :)
Начал писать, отвлекли, вернулся - а сообщение уже в чате.
К делу: нужно разделить аутентификацию для веб-приложения и веб/http сервисов. Чтобы в веб-клиенте срабатывала виндовс-аутентификация, а для сервисов - либо анонимный вход, и я уже сам проверяю по токену или же под одним конкретным пользователем.
Как реализовать отдельно первый и второй вариант - понятно. Как совместить их одновременно в одной базе - вот в чем вопрос.
Компьютеры — прекрасное средство для решения проблем, которых до их появления не было.