PHP开发SSO单点登录系统时如何实现Seesion跨域共享

Question

本人目前尝试把个人网站导航（www.dingstudio.cn）、个人的博客网站（blog.dingstudio.cn）、相册管理系统（album.dingstudio.cn）、心情语录发布站（w.dingstudio.cn）以及网页邮箱系统（mail.dingstudio.cn）都接入自己开发的SSO单点登录系统。

SSO所在域名：passport.dingstudio.cn，上述域名均部署了https协议访问，目前各应用均无法检测到由passport系统产生的session，passport的登录认证模块和会话超时、会话续期系统已全部开发完毕。

目前设计需求是SSO应用程序通过其他业务应用重定向时携带参数url，如login.php?url=http://www.dingstudio.cn/callback.php 处理登录成功后的跳转。callback.php为各个应用的回调接口，登录成功后的信息同步处理均交给callback.php。（URL参数读取、处理已经开发完毕并封装了一个类）

部分passport核心代码：（这些代码都是写在一个php类里，前端入口通过require_once进行调用）

public static function SSOCheckExist($special = '0') {
    $nowtime = date('Ymdhis',time());
    session_start();
    if(isset($_SESSION['dingstudio_sso']) && $nowtime - $_SESSION['dingstudio_ssotoken'] <= 600) {
        $_SESSION['dingstudio_ssotoken'] = $nowtime;//系统会话自动续期
	return "authed";//存在合法会话且处于时效期限内，返回自动登陆
    }
    else {
	return "noauth";//不存在合法会话或有效密钥超时，返回请求登陆
    }
}
public static function SSOCheck($username, $password) {
    if(isset($username) and isset($password)) {
        $sqlconn = MySQLInstance::getInstance()->connect();//通过单例方式建立MySQL数据库连接
        if($sqlconn->connect_error) {
	    return "error-654";//返回数据库服务器宕机错误码
        }
        else {
	    $sqlcode = "select * from users where (username='$username') and (password='$password')";//查询数据库检测账户密码是否匹配
	    $result = $sqlconn->query($sqlcode);//执行上述SQL语句
	    if($result->num_rows > 0) {//登陆成功后
	        $dtoken = date('Ymdhis',time());//产生SSO令牌码（使用时间）
	        $_SESSION['dingstudio_sso'] = $username;//同步用户名到Session
	        $_SESSION['dingstudio_ssotoken'] = $dtoken;//同步SSO令牌码到Session
	        $sqlcode = "update users set usertoken='{$dtoken}' where username='$username'";//更新SSO令牌码到数据库
	        $result = $sqlconn->query($sqlcode);//执行上述SQL语句
	        return "authed";//返回认证成功
	    }
	    else {
	        return "noauth";//返回认证失败
	    }
	    MySQLInstance::getInstance()->disconnect();//关闭数据库连接
        }
    }
}