Если оба сайта находятся под вашим контролем, вы можете сделать так, чтобы website1 помечал любые ссылки, указывающие на website2, каким-либо зашифрованным токеном. Точное содержание будет зависеть от вас, но всякий раз, когда страница запрашивается у website2 с этим набором токенов, она может быть расшифрована и содержать любую информацию, необходимую для того, чтобы сказать: «Эй, этот пользователь успешно вошел в систему на website1, считайте, что он принят на website2"