На CodePlex вышел большой список ответов на вопросы, связанных с моделями и способами обеспечения безопасности в WCF.
Сам список был сформирован исходя из реальных сценариев применения WCF у клиентов, запросов в техническую поддержку и часто возникающих вопросах на форумах.