可以使用开源的框架，不过搭建很麻烦。最小代价就是用一个第三方的 SaaS 服务，我自己做的小工具就用的这家的，有免费版本的： https://www.authing.cn/learn/sso

跟域名没有太大相关性，“直接将用户的信息返回，而是返回一个授权码 code ，再使用 code 在业务后端换取 Access token ，再用 Access token 获取用户信息。成熟、正规的业务系统产品都会支持标准协议，使用标准协议对接可以一劳永逸地完成对接。标准协议的推荐度：OIDC > SAML2 > CAS 1.0 > LDAP > OAuth2.0 。”

可以看看这个 https://docs.authing.cn/v2/guides/sso/

- https://cdn.authing.co/authing-docs-v2/1.1.72/assets/img/app-device-logout-6.f739ed29.png
- https://docs.authing.cn/v2/concepts/single-sign-on-and-single-sign-out.html

可以参考这家公司的设计方案，“返回一个授权码 code ，再使用 code 在业务后端换取 Access token ，再用 Access token 获取用户信息。”