如何实现openId，或者passport类似的功能？

这就是单点登录的概念；token的问题要看你们如何设计才行、别的都是业务逻辑的问题了。