a,b,c isminde 3 tane site var diyelim
birde üyelik işlemleri için d sitesi var, d sitesi oturum verileri tutuyor ve veritabanında saklıyor olursa,
a,b,c siteleri api için d sitesine direk erişmez, json kullanırsanız ajax ile kontrol ettirme şansınız olur. json isteklerinde her domainden ajax ile erişim yapma şansınızda bulunduğundan a,b,c siteleri dinamik isteklerden kurtulmuş olur.
güvenlik için ajax ile d.com/api/getUserStatus.json istek yaptınız diyelim size sadece üyenin session id sini döndürdü. tek yapacağınız d.com sitesinin veritanından session id ye kayıtlı üye bilgilerini almak kalıcak.
d.com sitesinin veritabanına sadece a,b,c sitelerinden erişim izni verirseniz daha güvenli bir ortak üyelik sisteminiz olur.
burda d sitesi sadece üye işlemleri kullanılacak bir site, başka bir işlevi yok.
bu şekilde veya buna benzer bir tasarım yapın bence,
iyi çalışmalar