Я пытаюсь разрешить пользователям входить на сайт, проверяя, являются ли они зарегистрированными пользователями сайта-партнера. Я не совсем уверен, что это лучший способ реализовать это. Веб-сайт, на который ссылаются, использует аутентификацию с аутентификацией, поэтому было бы разумно иметь метод REST, который новый веб-сайт вызывает для получения какого-либо токена сеанса.
Заранее спасибо.