famidur

Пользователь заходит на foo.com.ru
генерируем рандомный токен
записываем в базу токен и текущий sessionID
отправляем пользователя на foo.ru/mega_auth?token=xxxx
по токену достаем из базы sessionID, вручаем его юзеру.