Ваш вопрос, как вы ссылаетесь на то, что пользователь сделал до OAuth и после? Если это так, вам решать. В потоке веб-сервера пользователь в конечном итоге перенаправляется обратно на потребительский сервер с токенами с сервера OAuth. Это перенаправление вызывает отправку HTTP GET потребителю. Любые файлы cookie, которые ранее были установлены (пользовательским сервером), все равно будут отправляться, и это позволяет сопоставить идентификатор OAUth с вашей локальной концепцией пользователя.