ふと思ったけど、リダイレクト先URLが引数についたログイン画面というのは(リンクを踏んだら「ログインが必要です」になって、ログインしたらリンク先に転送されるヤツ)引数のURLは自社サービスかどうかチェックしてるのかね?
思考の /dev/null