Si conosco il funzionamento dell'autenticazione asp.net, quello che vorrei fare è utilizzare l'autenticazione standard di webform, quella che dicevi tu tramite cookie (in modo da non inventarmi nulla di nuovo), verificando il token solo la prima volta e impostando uno user che abbia un IPrincipal custom perchè sono presenti delle info che mi serviranno all'interno delle pagine aspx.