Forman, ну чтобы куку в браузер пользователю записать нужно просто чтобы он запрос на сервер отправил. ну вот и отправьте такой запрос хоть на десять сайтов с какого угодно сайта.
Я прочитал вики и всё равно не врубился как это работает. Типа сеансовый ключ, полученный на безе долговременных ключей как бы невозможно воспроизвести заново? Наверно какая то сложная математика...