如何让一个网络服务为第二个NodeJS应用程序提供前端授权流程（登录表单，Facebook登录，Google登录等）？
情景：
WEB APPLICATION @ www.first_domain.com
- Hosted in IIS
- Provides a web service with OAuth support
- Web-based login form
NODE.JS APPLICATION @ www.second_domain.com
- Hosted on Heroku
- Node.JS handles all api / web service calls
- AngularJS app must only call this server
我知道Web应用程序能够在登录完成后将URL作为返回路径，并通过浏览器将用户发送回站点。但是，我被告知不允许Angular应用程序直接与其他Web应用程序通信...如果有另一种方式（基本上使用NodeJS应用程序，如代理）。
我的另一个问题是如何从其他Web应用程序维护会话令牌。 NodeJS应用程序有责任使用其他应用程序和Web服务来确保会话保持有效。