當 Experience Service 經配置以使用 SSO 時，它會使用儲存為瀏覽器 cookie 的輕量工作階段來管理每個使用者的登入工作階段。此 cookie 不會受 signature cookie 所竄改。Signature cookie 是由加密金鑰所生成，Experience Service 將加密金鑰儲存在啟用 Experience Service 的 <home>/.ves 使用者目錄中。目錄應妥善保管，預防未授權使用者存取加密金鑰。