Windchill可利用 HTTP 服务器的用户验证能力。对于使用 RMI 而非 HTTP 的客户端请求，需要一个用于缓存 HTTP 验证用户名的地方，以便该客户端请求可以与后续 RMI 调用可靠地关联。由于服务器管理器的后台程序进程比个别方法服务器进程时间更长，所以该位置在服务器管理器 VM 内。

如前所述，当客户端需要有效的凭证时，在 HTTP 服务器允许对保护的 Windchill HTTP 网关进行访问之前，不会涉及到 Windchill。接下来网关将已验证的 HTTP 请求传送到方法服务器以进行处理。方法服务器处理对凭证的请求，其处理方式是用运行在服务器管理器 VM 中的会话管理器来存储已验证的用户名和请求时传送的关联会话特性。

不使用活动连接来维护服务器管理器中的会话数据库。为了减少资源消耗，即使客户端与服务器管理器断开连接，方法服务器仍要对凭证进行验证。使用一种小规模的、根据最近使用原则的缓存运算法则，而不是活动连接，来判断凭证是否有效。当客户端在其会话凭证已失去时效后仍为活动状态的情况下，自动例外处理将透明地重建凭证。