Дано:

1. Сайт на своем домене (S1)
2. Флеш клиент на странице
3. Сторонний сервер (S2)

Необходима аутентификация клиента на стороннего сервера S2.

П.С. Возможно бред но единственное что приходит в голову это иметь на S1 метод проверки валидности id сессии. Т.е. клиент передает на сервер S2 sid сессии и uid пользователя (передается в клиент при запуске), которое он берет из куков, S2 запрашивает у S1 залогинен ли пользователь c таким uid и sid.

П.С.2 Клиентом является приложение вконтакте :)<- сео детектед