Забавно, автоотправка сообщений в действии :)
Начал писать, отвлекли, вернулся - а сообщение уже в чате.
К делу: нужно разделить аутентификацию для веб-приложения и веб/http сервисов. Чтобы в веб-клиенте срабатывала виндовс-аутентификация, а для сервисов - либо анонимный вход, и я уже сам проверяю по токену или же под одним конкретным пользователем.
Как реализовать отдельно первый и второй вариант - понятно. Как совместить их одновременно в одной базе - вот в чем вопрос.
Независимо от того, куда вы едете — это в гору и против ветра!