AJAX 的「缺點」的確是會用到 Javascript :P 不過 OpenID 不適用 AJAX 也可以做 SSO。

OpenID 跨網域發認證有兩個 mode，一個是 checkid_setup 另一個是 checkid_immediate。前者是傳統的登入介面，切換到後者 OP 就不能顯示「請使用者同意」的網頁，只能直接 redirect 回去跟 RP 說認證成功或是失敗。

Facebook 和 Blogger dashboard 用 checkid_immediate 和 Google OpenID OP 拿認證，等於是實做了 SSO。Fb 還用 script 很巧妙的把認證 redirection 用 iframe 跑，所以使用者幾乎看不出來。

(話說最近在寫一本 OpenID 認證實作的手冊…)