Скажите пожалуйста, есть ли какие-либо рекомендации/мнения по поводу того, какие виды авторизации стоит/желательно использовать в вебсервисе.

И еще один, более конкретный вопрос: авторизация в вебсервисе по NTLM — это гуд или не гуд?