домен А - авторизационный домен, база одна
домен Б - сайт
домен С - еще один сайт
пользователь заходит на домен Б, пусть регистрируется или авторизируется
1) домен Б генерирует токен или сессию, передает ее в параметре на домен А
2) домен А показывает диалог, проходит авторизация или регистрация
3) домен А генерирует случайный временный токен, передает его в параметре на домен Б, вместе с полученными параметрами от 1.
4) домен Б получает авторизационные Cookie по временному токену и токен удаляется