Последний раз сервисами плотно занимался, когда они еще были ASMX.
Так что спрашиваю best practice.
Юзер сервиса первым делом должен залогиниться (это делает сервис по предоставленному логин-пароль)
Сервис выдает юзеру sessionID типа Guid, и вся доступная пачка методов в сервисе принимает этот гуид параметром.
Соответственно сервис хранит в себе List<T> активных пользователей с их гуидами.
Вот дальше собственно вопрос.
А как сервис проверит не отвалился ли юзер, или не пора ли его кикнуть за idle, а то он уже 30 минут молчит ?

Или подход вообще не такой ?

К БД доступа прямого не будет у сервиса, а за идею отбрасывать новый запрос при долгом idle спасибо