per questa potete usare la stessa tabella di utente per immagazzinare l'identificazione di sessione che sarà un guid. Quando l'utente entra genera una nuova chiave ed immagazzinare nella base di dati e quella chiave sarà usata per autenticare le richieste su ogni chiamata. quando l'utente esce potete fissare ancora la chiave per annullare.
