dunque... tu stai facendo un autenticazione remota.

bisognerebbe capire cosa restituisce il server di autenticazione e poi decidere cosa salvare nella sessione.