1) все сайты реализовать как сабдомены
http://sitename1.host.tld/
http://sitename2.host.tld/
http://sitename3.host.tld/
и прописать куку с хешем логина/пасса на .host.tld при
аутентификации на любом из сайтов.
2) все переходы между сайтами выполнять с передачей
в аргументах (гет или пост) того же хеша. недостаток -
все неучтенные переходы будут приводить к форме
аутентификации.
3) (не секьюрно) при аутентификации пользователя
создать хеш с ip+useragent пользователя, привязать его
к ид пользователя и хранить его в течение часа-двух,
если нет куки, по которой можно аутентифицировать пользователя,
аутентифицировать его по ip+useragent
