在无会话ASP.Net MVC Web应用程序中实现身份验证和授权？

Question

我正在阅读有关MVC的内容，并与同事讨论了无会话状态以及它的优点，例如并行处理AJAX回调，但他不确定身份验证和授权尤其是用户会话超时是如何工作的。在阅读了更多关于MVC之后，我认为，使用cookie或会员提供者可能是他的问题的答案，但仍然不确定我是否正确理解它。