Пользовательский ICredentialProvider и GetSerialization

Я пытаюсь реализовать пользовательский ICredentialProvider, но я немного застрял с парой вещей

А) Поток обращений к провайдеру (т. Е. В каком порядке, образцы из MS не предоставляют этого).
Б) Как GetSerialization вписывается в уравнение, если вы не используете одну из систем, встроенных в SSPI (Secure Service Provider Interface). Например, я не хочу хранить какой-либо пароль в системе, но я не хочу хранить значение для последующих попыток аутентификации (которые происходят онлайн).

Любая помощь или направление полезных статей по этому вопросу было бы здорово. Я провел целую кучу поисков, поэтому, наверное, видел большинство из них, но ни один из них не помог так много.

Ник.