在配置 Experience Service 以使用 SSO 时，它会通过将轻量级会话存储为浏览器 cookie 的方式来管理每个用户的登录会话。此 cookie 会采用签名 cookie 保护来防止篡改。签名 cookie 通过加密密钥生成，Experience Service 会将该加密密钥存储在启动该体验服务的用户的 <主地址>/.ves 目录中。该目录应妥善保护，以防未经授权的用户访问该加密密钥。