Одной из функций Forefront является возможность предварительной аутентификации внешних пользователей перед отправкой их запросов в опубликованное веб-приложение. Кроме того, предполагается, что он сможет пересылать принятые учетные данные в веб-приложение (согласно технет). Как конкретно передаются эти полномочия? Они в шапке? Они отправляются с каждым запросом или только с первым?