Genau weiss ich das auch nicht, aber ich könnte mir gut vorstellen, dass eine geframte Seite einen "Referrer-Mismatch" hervorbringt. Das wäre dann ein beabsichtigtes Verhalten, damit der Login-Prozess nicht von außen verändert werden kann.