拿掉地址栏Token，因为特别不安全。

小王，xxx系统的地址是多少。。。然后账号就泄露了

缺点是Token不能跨域。

OpenAuth.WebApi\Web.config
修改一个provider标签MySql.Data.MySqlClient
使用vs自带功能整理了一下格式。

OpenAuth.App/SSO/SSOController.cs

@@ -32,16 +32,7 @@ namespace OpenAuth.App.SSO
 
             //Token by QueryString
             var request = filterContext.HttpContext.Request;
-            if (request.QueryString[Token] != null)
-            {
-                token = request.QueryString[Token];
-                var cookie = new HttpCookie(Token, token)
-                {
-                    Expires = DateTime.Now.AddDays(10)
-                };
-                filterContext.HttpContext.Response.Cookies.Add(cookie);
-            }
-            else if (request.Cookies[Token] != null)  //从Cookie读取Token
+            if (request.Cookies[Token] != null)  //从Cookie读取Token
             {
                 token = request.Cookies[Token].Value;
             }