如何跨子域应用访问asp.net身份Cookie并进行身份验证？

Question

我在跨子域应用程序访问asp.net身份cookie时遇到麻烦。

我有ASP.net应用程序（MVC，VB，Web表单），我的任务是实施单点登录。我使用（个人用户身份验证）ASP.net Identity和owin创建了一个单独的MVC应用程序，它将在site1.domain.com上运行。

现在，我需要在子域（site2.domain.com，site3.domain.com）上链接asp.net应用程序，以使用site1.domain.com进行登录。我不想使用表单身份验证

看了很多文章之后，我接触到了使用IIS生成计算机密钥验证密钥等的情况。

有人可以建议我下一步如何链接应用程序以进行身份​​验证（不是表单身份验证）。

感谢您对此的帮助。

app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
        LoginPath = new PathString("/Account/Login"),
        Provider = new CookieAuthenticationProvider
        {
            // Enables the application to validate the security stamp when the user logs in.
            // This is a security feature which is used when you change a password or add an external login to your account.  
            OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
                validateInterval: TimeSpan.FromMinutes(30),
                regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
        },
        CookieName = "CompanyUserCookie",
        CookieDomain = ".company.com"                
    });

<machineKey validationKey="9957DA74A4394AC24C2886100A6404453EFE6D3625C7" 
        decryptionKey="665DBB84F65F9C319D70D" 
        validation="HMACSHA256" decryption="AES" />