在处理跨域脚本时请求安全建议

Question

目前我正致力于Javascript库easyXDM的跨域脚本编写。我有两个不同的域，我使用此库来验证用户的单点登录。我正在通过这个图书馆阅读跨站点cookie。我想要一些关于如何使这个过程安全的建议/建议？当一个人在javascript跨站点工作时，是否有任何算法或模式可以遵循？

你的建议或建议会适用。