統一登陸系統設想

前面說過的SSO（統一登陸系統），現在已經正式開始動工了，我的設想是發布兩個會話Cookie，為什麼是兩個呢，第一個是Asp.net 的表單認證的Ticket ，這個不用說了，因為現在我們做的系統開始轉向Asp.net ，而且這種解決方案是比較簡單的。第二個Cookie，裡面是一堆堆秘文，用以作為一個Ticket是為了與其他非Asp.net 的系統進行整合的，技術這個東西很難說的嗎，我們都不知道以後是不是Asp.net的天下 ,雖然我還是比較偏向於他的。
當然這個解決方案的制約主要是Cookie的傳播性問題了，有以下幾點要求：

1. 使用者不禁用Cookie，當然現在很少了。
2. 使用這個系統的那些子系統可以在很多台伺服器上部署，但是他們的網域名稱必須在同一個域內，也就是說BBS.hit.edu.cn 和 SOFTWARE.hit.edu.cn 是可以用的，但是www.163.com,就用不了。當然對於堂堂電信來說，網域名稱應該不是什麼問題來的吧。

現在的問題是