Межсайтовая авторизация

[Псих]

RaZEr:
а в строке запроса.

Если мне память не изменяет, есть дериктива(опция) в настройках php(php.ini) что сессия передается постоянно в адресной строке...

[usa]

Мне кажется, что вариант только один, это уведомление (из ифрэйма или по JS) всех остальных сайтов (на которые нужна одна авторизация), что пользователь авторизировался (т.е. обновятся/создадутся куки) и клиент ничего не заметит.

Однако в куках нужно указать время жизни, что-бы браузер их не убрал.