Javascript 跨域身份验证。。。怎样

我正在开发一个web应用程序，用户可以在其中创建帐户。然后客户端将在他们的站点上有一个部分，供用户使用我的站点登录凭据登录。然而我不希望客户端站点能够看到或处理他们的登录凭据。我想做跨域身份验证，就像facebook connect一样

我已经做了研究，看起来我需要创建一个javascript库，用户需要将它添加到他们的站点中。在这个javascript文件中，我需要创建一个iframe来连接到我的主站点。从那里将需要放置一个cookie，然后进行检查

是否有人知道关于如何做到这一点的好的书面教程，或者你能详细解释一下需要做什么

编辑：

---

cookies的存储和读取是如何工作的。有人举过例子吗？

最简单的方法是简单的iframe。Twitter经常这样做。如果由于某种原因您必须与父站点通信，请尝试使用该函数构建API