Cookie для нескольких сайтов или что-то еще.

эм... GET?

http://site2.ru/?u=bad

http://site2.ru/?u=good

человек может зайти на site1.ru а потом перейти на site2.ru через 3 дня или неделю. get отпадет.

Ну тогда: http://www.google.ru/search?client=opera&rls=ru&q=%D0%BA%D1%80%D0%BE%D1%81%D1%81%D0%B1%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80%D0%BD%D1%8B+cookies&sourceid=opera&ie=utf-8&oe=utf-8#q=%D0%BA%D1%80%D0%BE%D1%81%D1%81+cookies&hl=ru&newwindow=1&client=opera&hs=YA4&rls=ru&prmd=imvnse&lr=lang_ru&sa=X&ei=lR8tUIelN46LhQeN4YD4Bg&ved=0CEoQuAE&bav=on.2,or.r_gc.r_pw.&fp=8a56358cf225938e&biw=1920&bih=932

1. everycookies http://samy.pl/evercookie/ - 12 способов хранения кук в самых неожиданных местах. подробности на русском здесь:

https://www.google.ru/search?q=неубиваемые+куки

2а. можно замутить что-то типа прокси. Если юзер авторизовался или выполнил какое-то действие переопределяете через js все внешние ссылки на промежуточную страницу промежуточная страница пишет в бд адрес перехода, ip и т.п. и редиректет. По адресу редиректа проверяется информация по бд и юзеру выставляется кука, а в бд запись сразу убивается

2b - то же самое что и 2а но без прокси.

Определяете уникальные параметры компьютера (броузер, плагины, шрифты, разрешение экрана, ip) и при каждом запросе пишете/ищете в бд в ограниченном временном диапазоне. Если к примеру в течение часу часть параметров совпала, значит это тот самый юзер. Вероятность совпадения параметров см. здесь: http://panopticlick.eff.org/

3 кроссайтовый Ajax и веб-сокеты HTML5. Знаю что такая возможность теоретически существует, но практически не пользовался.

4. Вспомним о самом лучшем броузере всех времен - MSIE 5.0, в котором вопреки всяким ублюдочным операм, нетскейпам, w3c и мнению массы необразованных гиков появился iframe. B iframe засовываете шпиена, который пишет любого юзера (сп. п2) в общую для всех сайтов бд. и вытаскивает его параметры если этот юзер ранее отметился.

5. Что-то такое есть у MS но оно стоит денег и вы явно не имеете с этим дело. Так же как и я.

=

Первые четыре версии с точки зрения безопасности уязвимы и от параноиков не защищают. К сожалению. Тут требуются более изощренные механизмы.

=

Во всех случаях предполагается что все сайты размещены на одной площадке

=

больная тема :(

Читал про неубиваемые куки, интересная статья.

ТС, Вы это для распределения трафа собираетесь использовать?

нет - в зависимости от поведения на site1 показывать информацию на site2, критериев хороший-плохой нет, есть несколько характеристик от которых зависит информация на site2