asp.net web-service

[ZiC_]

В общем такая проблема
Нужно сделать веб-сервис с применением asp.net
Будут пользователи, которых может создавать только админ, и которые смогут добавлять какую-либо инфу на сервер.
Также будут пользователи, которые могут региться без участия админа и просто просматривать инфу, которую оставили другие пользователи
Вообще по ходу проекта часто возникают разные вопросы, но для начала:
Я так понял, что лучше выбрать метод аутентификации Forms. Знаю, что на сайтах есть специальные элементы управления (из toolbox), которые автоматически аутентифицируют пользователя. В веб сервисах такого нет, я использовал функцию FormsAuthentication.SetAuthCookie(login, true)
Мне интересно, инфа login хранится в куки-файле, который отправляется пользователю? то есть, при желании, пользователь может поменять свое имя в куки на admin и получит его права?
Если это так, то должен быть другой метод, как это сделать надежней?
Еще вопрос: имею небольшие ограниченные знания, что asp.net сама предоставляет базу данных с таблицами для работы с пользователями (например: aspnet_Membership, aspnet_Users, aspnet_Profile и т д) Пока что я нашел как с этим работать только из веб сайта, а разве для веб сервисов нету аналогичных функций?
Сам уже перерыл intuit, rsdn, aspmania и еще пару сайтов
Пытался читать msdn, но там инфа довольно разрозненная, и пока что получилось накопать только отдельные куски, целостной картины в голове не наблюдается
Буду благодарен за почти любую информацию, сайты с полезными статьями (желательно конкретно про веб сервисы, а не в общем про asp.net) и конечно же советы
спасибо заранее