RT，大概了解过实现思路
startup里边做配置， 使用 cookie 存放 ClaimsIdentity 登录信息，然后controller 标记
AuthorizeAttribute。 那么这里有个问题，如果当前项目areas包含三个站点，比如 前端 管理端 移动端， 那么登录一个站点之后，是不 也会把当前的cookie当做 另外两个站点的cookie，访问其他两个站点的时候 跳过登录直接就 登录成功了？ （理论上这三个站点应该各是各的登录和cookie 信息，如果什么特殊的做法来区分吗？）