使用令牌

Question

我有2个网站托管在不同的domians，网站1和网站2。 website1使用表单身份验证，由外部提供商开发。 仅当用户已在网站1中进行了身份验证时，才能访问网站2。 网站2使用ASP .NET webform开发。 网站2使用我的web api为给定用户获取加密令牌。 在我的网站2中，我必须检查令牌是否有效以验证用户。你能解释一下我如何实现这个SSO，我该如何测试它。 感谢。