Validar cliente ao enviar mensagem ao servidor

[nunolevezinho 1]

Na minha aplicação de cliente/servidor estou a pensar em implemetar um método para que o pedido do cliente "leve" também algo que identifique que aquele cliente é valido (como a password) para que alguem que tenha um programa que possa comunicar, não execute comandos sem autorização.

Pensei em mandar no fim do comando algo como ".valid=<password>" e pensei também em adicionar à struct um novo campo (a password do cliente) e ler o mesmo no servidor.

Ex de comando: addcity lisbon .valid=passwd123

Ex de validação por campo da struct no servidor:

 
if(resquest.password != currentPassword)
   denyAccess();

Qual das opções será a melhor, ou até mesmo existe alguma diferente ?

Edited June 8, 2013 by nunolevezinho

[HappyHippyHippo 1,162]

abertura de sessões

[nunolevezinho 1]

Como assim abertura de sessões ?

Eu so conheço as sessões em php

session_start();
// store session data
$_SESSION['views']=1;

Como é que isso funciona em C ?

[brunoais 65]

Ele refere-se ao conceito abstrato de sessão em TCP/IP.