На одном сайте генеришь токены, редиректишься с ними на другой, запоминаешь их и работаешь с ними
Я правильно понимаю что без редиректа не обойтись? То есть для автоматической аутентификации мне нужно в любом случае делать цепочку редиректов, даже если пользователь не аутентифицирован вообще никак?