后端认证成功后是否会做跳转 如果会跳转 则把参数带过去 在前端用js根据参数进行参数安全验证后设置cookie

 $header = array (  
    ............................
     );
curl_setopt($ch, CURLOPT_HTTPHEADER, $header);

后端php在curl请求的时候，是可以加cookie头信息的，使用方法一楼已经给出了，但是后端php要想取得浏览器端cookie的内容，还是得靠前端的js请求（确切说是jsonp，也就是你说的script标签）来获取浏览器端的cookie的具体内容，然后在组织一个curl请求发送给SSO服务器端。

无解.
SSO 的核心就是在请求对方服务器在认证成功之后,由对方写入对方域下的 Cookie ,以完成登陆.
可你把这一步在服务器端做了, 你肯定不能向浏览器下发不属于你自己域下的 Cookie .