Как я реализую экран входа в систему в GWT?

Я пишу маленький фронтенд GWT для приложения бэкенда, и я задавался вопросом о лучшей модели обеспечения безопасности для приложений GWT?

Я думал о реализации метода RPC, который получает MD5 пароля пользователя от клиентской веб-страницы, затем пасуя назад идентификатор сессии к клиентской странице (или failcode). Все последующие вызовы просто использовали бы идентификатор сессии, и сервер будет отслеживать дорожку, что IP-адрес для идентификатора сессии является тем же IP-адресом, который создал идентификатор сессии?

Действительно ли это - стандартный механизм для (non-ssl) аутентификации для приложений GWT?

В противном случае кто-либо может предложить альтернативные решения?

Спасибо,