Есть сайт. На нем есть база пользователей, который могут логинится. Для аутентификации используется классы PEAR/Auth (хранит данные в сессии) и обертка над ними.

У сайта появились поддомены (а в будущем и другие домены).
Необходимо авторизовать и на них.

Думаю что мне надо.
Или реализовывать SSO (Server Sign-on) самому? (Единую авторизацию) В принципе не так много кода.
Или возможно есть готовые классы для этого на php. Если кто знает, подскажите?

Или использовать OpenId и уже готовый класс php Auth_OpenID.
Сделать сервер OpenId на отдельном поддомене (провайдер), а при авторизации сразу спрашивать имя и пароль и пересылать их собственном провайдеру OpenId?
Или это геморой и лучше выбрать первый вариант?

И вообще при чем здесь я подумал об OpenId.

Правильно подумал.
Если сквозная авторизация не нужна, то никакой OpenId не нужен - можно просто делать отдельную авторизацию на всех сайтах
А если нужна - то OpenId не поможет, поскольку будет просить авторизовать на каждом сайте заново

Ясно. Буду реализовывать SSO.

Добавлено через 40 секунд
Нужно, чтобы пользователь вводил имя и пароль один раз и на всех доменнах и поддоменах был авторизован.

Функция set_cookie параметр domain. Почитайте про него.

Можно выставить куки так, чтобы они были доступны и на саб доменах.

Удачи

Я писал, что в дальнейшем будут и другие домены (не только поддомены). Такой вариант я рассмотрел в первую очередь и он не подошел.

Хоббит, если сайты находятся в одном датацентре, то самым эффективным способом будет реализовать на всех сайтах единое хранилище сессий. Тогда вся задача автоматической авторизации будет сведена к передачи каким-либо способом session ID (к примеру, редиректом с ID в строке запроса). 


Нет, не будет. Но в данном случае OpenID действительно слишком громоздкое и неудобное решение.

По какой куке OpenID авторизует?

По куке которую он установил при авторизации на сайте-провайдере, после чего делает редирект на сайт запросивший авторизацию.

Сделай тогда у себя OAuth..  Дешево, сердито и по стандарту   

В общем нужен мне sso. Будем разбираться с oAuth.

Линк по теме http://habrahabr.ru/blogs/social_networks/77648/