ASP.NET MVC身份验证,在哪里放置自定义会话密钥?

我有一个用户数据库,我可以通过Web服务访问它。 Web服务方法之一是这样的:

public void login(string name, string password, out user_key)

在我的控制器里,我想做这样的事情:

String key = repo.login(username, password); // a wraper on the login method
if(key ....)
    FormsAuthentication.SetAuthCookie(username, false); 

我的问题是: 此密钥用于检索特定用户数据。 我应该把钥匙放在哪里,这样我就可以拿到它了? 我的意思是,有没有一个formsAuthentication类的方法,因为 像这样说: 会话[“键”]=键 在我看来不是一个好的练习。 这里的好做法是什么?所以坏人不会破坏我的课程。