Google tarzi account.site1.com'dan saglarsin loginleri, diger sitelerden login'e tiklayinca buraya yonlenir burada login olunmussa callback ve hash ile beraber diger siteye geri yonlenir hash kontrolu yapilir ve login olmasi saglanir.
daha da ileri gidip direk login olmus sekilde gostermek istersen js ile yapabilirsin. facebook'un api'deki js ile login olunmasi gibi.