多网站cookie统一认证策略

不少门户网站，做大以后都不止一个站点，但是还希望几个站点之间的账号能够通用，最近特意就这个问题做一下研究。如何能多站点通用cookie。
原则上讲，浏览器绑定一个cookie在一个域名下，无法穿破。不过我们可以为各种站点同步绑定cookie。

1.同步绑定

登陆的时候，同时种下cookie，注销的时候，同时销毁cookie。当然换成session也一样。

同步绑定多见于DZ论坛的开发，DZ论坛本身提供了一套同步原理。最简单的策略就是aaa.com 下验证用户名和账户的时候，同时调用bbb.com,ccc.com 的验证算法。

aaa.com 下用户名username=abc password=123456. POST过去验证成功以后，在成功页面嵌入一个JS。<script src="http://bbb.com/loginsys.php?username=abc&password=123456"><script src="http://ccc.com/loginsys.php?username=abc&password=123456"> 然后分别验证即可。自然同步种下了cookie。销毁时候道理相同。

这种明码传送密码和账户的办法，当然很危险。可以做简单的加密。比如64对称加密将用户名和密码分别加密一下，过去以后，再解密即可。
2.始终采用一个站点的cookie。

这种办法的好处就是不用做同步绑定。用户表直接在aaa.com上即可。直接在bbb.com上，调用一个ajax来验证是否登陆。aaa.com上提供一个文件给其他要同步的站点调用