dunque... l'utente chiede di aprire la pagina A; il server si accorge che l'utente non si e' loggato ed invia una pagina B che apre una popup di login con la pagina C; se l'utente viene riconosciuto la popup si deve chiudere e al posto della pagina B deve aprirsi la pagina A, ma se non viene riconosciuto (o se rinuncia) deve rimanere la popup aperta per un altro tentativo.

Giusto?