Was ist bei einem WCF-Dienst vom Unternehmenstyp, bei dem möglicherweise 10.000 Clients authentifizieren und Daten an zentrale Server senden, die beste Vorgehensweise, wenn es um Sitzungen oder Authentifizierung geht?

unterstützt WCF eine Sitzung, wenn ja, sollte ich sie verwenden? oder sollte ich einfach einen Benutzernamen / ein Passwort pro Anruf übergeben?