echo '<img src="scriptTestSession.php?session='.session_id().'" />' ; 	

session_start();
if (isset($_GET['session']))        //si le forumaire a été rempli
{
    //génération du cookie de liason de session
    setcookie(ini_get('session.name'),$_GET['session']);    
    //page de validation
}
header("Content-type: image/jpeg");
echo file_get_contents("testEspion.jpg");

Valeur du cookie:
- La date et heure...
- l'ip de l'utilisateur
- une succession de lettres et chiffres
- nom d'utilisateur
...
Le tout mélangé et crypté en md5

L'autre site récupère le cookie, et refais la même opération et ensuite compare le résultat

J'ai deux sites qui vendent des produits différents propre à chaque site. Les noms de domaines sont complètement différents et je ne DOIS pas les regrouper en un seul site.

Dans ce cas, où est l'intérêt de conserver la connexion ?
Personnellement, je n'apprécierais que modérément de partager une identification sur deux sites sans aucune relation...

Eventuellement, voir du côté des Authentifications uniques.

J'ai deux sites qui vendent des produits différents propre à chaque site. Les noms de domaines sont complètement différents et je ne DOIS pas les regrouper en un seul site.