Единый вход в несколько доменов

Не изобретайте велосипед. Существует logon ряд кросс-доменных SSO-пакетов login с открытым исходным кодом, таких sso как JOSSO, OpenSSO, CAS, Shibboleth authenticate и другие. Если вы повсеместно client-authentication используете технологии Microsoft sso (IIS, AD), вместо этого вы user-authentication можете использовать федерацию logon Microsoft (ADFS).