我有一个调用REST服务的Silverlight应用程序。我想启用另一个网站的单点登录，所以我倾向于实现被动身份验证。当浏览器导航到XAP文件时，它将被重定向到STS。在显示凭据后，浏览器会下载XAP文件。
此时浏览器有2个cookie：1表示与STS的会话，1表示与托管XAP文件的RP的会话。 Silverlight应用程序生成的所有HTTP流量都通过浏览器，因此即使我无法直接访问STS会话cookie，也会自动包含传出请求。另一个网站信任相同的STS，因此它尊重现有的STS会话，而且一切都很棒。
但是现在我想实现一个可能活跃的iOS客户端。这个客户端可以使用相同的REST服务，如果是，那么如何？