Я сначала думал передавать каждый раз вместо логина/пароля, некий идентификатор который бы генерировался в самом начале. т.е. первый раз отправляем логин/пароль, если все ок, то получаем id и потом его юзаем в остальных запросах... чет этот вариант, мне кажется каким-то не правильным.
Я сейчас сделал, как раз с использованием сессии. Отлично работает
А какие грабли тут могут быть? Каким, когда способом лучше пользоваться?