Sistema de sessão para varios dominios

Bom gente, estou com uma duvida. Estou querendo desenvolver um sistema que quando o usuário logar, a sessão sirva tanto para o domínio raiz, quanto para um sub domínio(blog.meusite.com e meusite.com). Pesquisei e vi que utilizam cookie, mas por questões de segurança não seria viável. Alguém já passou por algo assim ou sabe como resolver? desde ja agradeço.

pessoal, tive uma ideia rapida, mas posso está errado. Por exemplo, quando o usuario fizesse login, o status dele no banco de dado mudaria para "Ativo" e a sessão iria ser iniciada. Caso fizesse logout então o valor no banco mudaria pra "Desativo". E todas as páginas q precisassem de login quando verificassem a sessão verificaria se estava ativo ou desativo no BD. O que acham, quais os problemas desse método, eu sei que tem, mas nao sei qual.