Единая точка аутинтификации (Single Sign On)

Необходимо разработать сервер авторизации (Single Sign On) который позволит объединить авторизацию на нескольких проектах расположенных на разных серверах, разных cms но на одном основном домене (расположены в поддоменах)

прошу не предлагать "котсыли" и теориетические решения. Система должна быть проста, безопасна, легко интегрируема с новыми проектами.