pour ceci vous pouvez employer la même table d'utilisateur pour stocker l'identification de session qui sera un guid. Quand l'utilisateur ouvre une session produisent d'une nouvelle clef et entreposé dans la base de données et cette clef sera employée pour authentifier les demandes à chaque appel. quand l'utilisateur ferme une session vous pouvez encore placer la clef pour annuler.