"Cross site authorization" (Teori)

Hej,

Jeg står overfor at skulle kode et "cross site" sikkerhedssystem til en internet-service.
Problemet er nu det at jeg ikke har den store erfaring eller viden omkring emnet.
Jeg forrestiller mig at det kunne laves med noget PHP og SQL, og noget linking frem og tilbage. Mere har jeg desværre ikke.
Systemet skulle gerne ende med at virke som f.eks. betalingssystemet i en netbutik, hvor man betaler i netbutikken, men via bankens system.
Sikkerhed er vigtig, men en grundliggende teori er alt hvad jeg beder om.

Håber der sidder nogen eksperter derude med en smule viden om emnet?

MVH
C-Skau