Sesiones y seguridad

[aspmasterman]

Asi lo he comprendido:
El tema seria que el dominio A, Identifique el dominio desde donde vengan los datos mediando post, es decir, que el dominio A sea capaz de identificar los datos sin posibilidad que desde el formulario externo en el dominio B tenga ningun tipo de identificador es decir: (que me hago un lio hasta yo)

que el dominio A sea capaz de identificar el DOMINIO B sin que el DOMINIO B le diga nada, sino se podria modificar la variable en el DOMINIO B o desde el DOMINIO B y el invento no funcionaria.

De todas formas, me podrias explicar como seria la estructura de tu xmlHttpRequest -server side- por favor?
Gracias