多个二级域名间session传递的问题

Question

现有一个asp.net项目，登录时，要求用https协议，并且站点为https://security.test.com/login.aspx, 登陆成功后，跳转到http://normal.test.com/Default.aspx(注：域名是随便写的，是不同的二级域名).
我的想法是在login.aspx中将登录的用户信息(封装在一个Object中)写进session中，但是在http://normal.test.com站点怎么获得该session呢?
另外，因为要支持webfarm, session的配置是sqlserver(mode="SqlServer").请各位帮忙，急等，谢谢。

Answer 1

我今天发现session可以共用？现在是相同的项目，不同的域名指向的都是同一个代码。

Answer 2

我一般是用Cookie可以多个二级域名共享

Answer 3

如果用cookie可能不是很现实，如果cookie被禁用了呢？而且cookie不是很安全。因为是給欧洲的客户做外包，他们的要求比国内的客户真不是一般的高。