Как работает SSO на Тостре/Хабре?

Спасибо за ответ
Две вещи остаются для меня не ясными:
1) Каким образом можно избежать редиректа при условии что юзер уже был авторизирован на одном из сервисов?
2) Можно ли использовать jwt вместо сессии?

Как работает аутентификация мультисайтовая, например, здесь, на Toster?

SC999, прошло более дух лет, вы не узнали как работает sso на тостере?