А какой путь выбрать если необходимо между клиентов на .net и вэб сервисом на php создать механизм авторизации?

Я так понял SOAP не поддерживает сессии и стандартный механизм для HTML на кукисах не проканает.

Как ваще быть?