山寨版的sso,不知可行否

sso server:用户登录时将产生的tokenid和设定的有效时间写入表中,然后暴露一个webservice

当跨域访问client系统时,client系统通过webservice查询该用户的有效性,然后写入session来维持在域内的持续有效
性,session过期也不怕,再查询一次.这样有什么缺点呢?望赐教 --------------------编程问答-------------------- sso

补充：.NET技术 ,  Web Services