hVostt, попробую пробку в твоём мозге пробить еще раз, но на этот раз последний. Забудь про ASP.NET MVC, представь его нет. Так же нет новомодного RESTful. А что есть? Правильно, есть банальный классический веб-сервис asmx. Внимание вопрос, какая в задницу валидация аргументов на клиенте? :)

P.S. Чем плох ASP.NET MVC - тем, что такие вот джуниоры привыкают к хорошему. А то, что за кулисами, - не понимают и понимать не хотят. Когда речь касается не о MVC, начинают негодовать, как же так, клиент не валидирует модель ёпт...

hVosttМСУ, а каком ты банальном asmx говоришь вообще не понятно. asmx эт вообще расширение файла. банально ли это? ну да, видимо. стало вдруг классическим? ну даж незнаю...
1. Я же написал - вебсервис. Какие еще уточнения тут нужны?
2. Если ты решил окончательно дурачком прикинуться - речь о SOAP. Никакой клиентской валидации там нет и не может быть.

Итак, возвращаемся в самое начало:

hVosttв реале у WebAPI проблем выше крыше

Всё же, какие у WebAPI проблемы, которых выше крыши?

hVosttМСУ, речь о SOAP не шла. кроме того, это протокол. а протоколы мы не обсуждаем.
Как это не обсуждаем протоколы, а HTTP для REST? Во-вторых, я тебе специально сказал абстрагироваться от MVC и посмотреть в сторону веб сервисов.

hVosttотсутствие сессий - 1.
Чего? Садись, двойка! У ApiController есть HttpContext.Current.Session. Вот пример .

hVosttне тривиальная (для кастомной) аутентификация - 2 (учитывая, что в данном отношении помешались на oauth..)
С этого момента поподробней, что там такого нетривиального в аутентификации?

hVosttасинхронность, а не то что ты там воспринимаешь оприори все вокруг итак-уже-осинхронно - 3 (надо учитывать!)
Масло масляное. Чем тебя пугает асинхронность? Во-вторых, я тебе приводил примеры с привычной синхронной работой. Что там нужно учитывать, ты о чем, вообще?

hVosttотдельная от mvc инфраструктура, если использовать вместе - 4.
А зачем использовать вместе с mvc, ты чего куришь там? Использовать можно только в качестве клиента, не более того.

hVosttпо-детально конечно все зависит от задач и от того, что ты от webapi ждешь.
если ничего не ждешь, а куришь только идеальные учебные примеры и дальше них не ушёл, so... no comments
Какие-то потуги идиота, прости. Которого загнали в угол и который пытается родить хоть что-то, лишь бы как-то оправдаться. Но у тебя получается наоборот, ты сам себя еще больше в угол загоняешь и демонстрируешь свой бред сивой кобылы.

Итого, ты меня не убедил.

hVosttВ гудок. HttpContext.Current.Session == null ибо StateLess. Отсюда делаем вывод, что ничерта ты про WebAPI незнаешь. Вообще ноль. Полный. Говорить не о чем совершенно.
Ты ссылку до конца дочитай, бестолочь. И тогда HttpContext.Current.Session будет не равна null.

hVosttА то, что достучаться до Session таки можно, это Bug. Not recommended. Bad practics. И вообще твой папаша Майкрософт явно не одобряет. Зачем так вот грубить? Почитать надо своего идола.
Баг у тебя в голове, от бестолковости и незнания как это работает. Никакой это не баг, это обычная штатная работа. По умолчанию сессия отключена для экономии ресурсов, что и правильно. Для включения сессии нужно использовать IRequiresSessionState. В WCF точно такая же ситуация с сессией. Так и должно быть. Опять двойка, студент.

hVosttМСУ, ну красавчег. значит извернуться и подсунуть сессию мы можем. в обход рекоммендаций Microsoft.
Ты долго тупить будешь? Это не изворот, это обычная штатная работа, никаких обходов тут нет. Возьмись, наконец, за голову и изучи WepAPI и WCF. Когда научишься с этим работать, тогда не будут идиотским вопросов появляться.

hVosttпридумал какую-то непонятную экономию ресурсов. интересно чем же это сессии заваливают ресурсы? нет товарищ. REST is stateless, и WebAPI этой идеологии следует, а то что ты скинул, это ХАК, поэтому не в кассу. там можно вообще свою сессию реализовать, по барабану вообще.
Ты в танке... Организация поддежрки сессии в SOA - это серьезный трудозатратный механизм, который в 99% случае вообще нафик не нужен.

hVosttа валидацию, значит нельзя, -- ни-ни. думается мне, это он банального незнания того, как это сделать. что, ненагуглилось? или даже не пытался? )) я вот могу те линк скинуть как таки сделать передачу меты для валидации на WebAPI, только толку?
Валидацию можно, она есть и доступная в серверном исполнении. Работать с ней так же удобно, как и с MVC. Если ты опять головой в кирпичи про клиента, лучше пойди убей себя. Серьезно. Это уже не смешно, тут только хирургия поможет...

hVosttтам можно вообще свою сессию реализовать, по барабану вообще.
Какую еще свою сессию? IRequiresSessionState не имеет методов, это просто маркер. Сессия едина. Опять ты жжешь...

hVosttто что ты скинул, это ХАК, поэтому не в кассу.
http://msdn.microsoft.com/ru-ru/library/system.web.sessionstate.irequiressessionstate.aspx Реализует интерфейс IRequiresSessionState в настраиваемом обработчике HTTP-данных, который позволяет указать, что для обработчика требуется доступ для чтения и записи значений состояния сеанса.
Это хак? Мне порядком начинает надоедать учить бестолочь и доказывать, что она бестолочь. Мало того, я делюсь с тобой знаниями и трачу время на тебя, так еще и получаю какие-то упреки за это. Вообщем, отдыхай.

hVosttМСУ, это всё-таки изворот. от того, что ты так не считаешь, ХАК-ом это быть не перестанет. почитай проф-форумы, почитай MSDN, почитай ответы специалистов Microsoft на вопросы "где моя любимая сессия???".
Ты, кроме как бездумно чесать языком, на что-то еще способен? Пруф линк в студию на то, что это баг и хак! Не будет пруфа - ты будешь обычным форумным балаболом, по рукам?

hVosttда, индусы подкинули решение, потому что кому очень хочется все-таки получат свою сессию. но ситуация это отнюдь не штатная . была бы штатная, сессия бы включалась одной строчкой, или настройкой в веб.конфиге. Session == null не просто так. потому что так задумано. потому что stateless. и отдельные личности как будто бы со знанием дела предупреждают: будете использовать сессию, поимеете в будущем проблемы при развитии фреймворка.
Жги еще!

hVosttи выкинь свой WCF, мы говорим только о WebAPI. запарил уже сюда другие технологии приплетать.
Выкинь свою голову, так будет легче всем. И тебе.

hVosttМСУ, дурик, «сеанс» и WebAPI, самому не смешно?? ))) то лечили меня, что это REST, это REST! а теперь уже будто и не REST...
фух.
Ты опять в тумане. О чем ляпнул, даже ты сам не понял. Что хотел сказать-то?

couchdb, кстати, очень понравилась, поработал с ней - классная штука.

Ну тогда стоит напомнить и о MongoDB, которая соответствует парадигме MapReduce.