与.Net共享Java HTTP会话

我们有一个常见的JavaWeb应用程序（A），它负责登录机制，并使用spring安全性。后来，许多其他java web应用程序使用由公共web应用程序（A）初始化的Spring安全上下文，并且不需要再次登录（SSO）

我们计划使用带有Spring security的CAS实现SSO

问题是我们有另一个.NETWeb应用程序，它需要使用这个常见的JavaWeb应用程序（A）来实现登录机制和SSO

1） 如何实现这种整合
2） 如何与.Net应用程序共享用户详细信息？
3） 共享cookie是唯一的方法吗？

---

4） 使用cookie（如可靠性、安全性等）会有任何问题吗？

我是CAS的主席和云计算CAS的创始人（）

为什么不使用.Net CAS客户端？还有新的/p3/serviceValidate端点来推送用户属性