rpc и аутентификация
 

мой код вызывает через rpc (remote procedure call) java процедуру на сервере (я использую blazeds) Мне вот не понятно как произвести аутентификацию юзера. Вот он ввёл логин/пароль. Мне что передавать логин и пароль каждый раз при вызове этой удаленной процедуры? Или может есть какие более удобные способы?

при первой аутентификации пользователя по логин/паролю уставливается sid (SessionID) если всё ок, юзер помещается в хэш список подключённых во время вызова сервер смотрит sid, как это реализовано в blazeDS я не в курсе, может автоматически, может нет. когда я делал на HTTP запросах к perl скриптам я sid передавал в вызове скрипта
get_smth.cgi?sid=idwkend9we8udiwubiuweuw&param1=11&param2=12
что здесь плохо - зная эту ссылку злоумышленник может получить доступ к текущей сессии.