Как правильно построить логику oauth-регистрации?

Добрый день!
Делаю регистрацию через соцсети. Не могу понять, как построить правильный сценарий с редиректами.

Для примера возьмем ВК.
Нужные данные от пользователя: имя, фамилия, email, телефон. Классно было бы авторизовываться без перезагрузки страницы (через Open API), но тогда нельзя получить email (я верно понимаю?).

Телефон соц. сети не отдают, значит будем его запрашивать дополнительно, после успешной авторизации через соцсеть.

1 шаг: показываем окно

2 шаг: При нажатии иконки ВК редиректим браузер на:

http://oauth.vk.com/authorize?client_id=XXX&redirect_uri=http://mysite.ru/oauth.php&response_type=code&display=popup&scope=email

3 шаг: В скрипте mysite.ru/oauth.php получаем $_GET['code'] и производим запросы к VK API для получения данных о пользователе

4 шаг: Вернуть пользователя на форму регистрации, для её завершения.

4. 1. Как нам вернуть браузер пользователя обратно на страницу с нашей формой регистрации и передать ей инфу об авторизовавшемся пользователе?

4. 2. А есть форма регистрации вызывается модальным окном с любой страницы сайта? - Тогда URL формы регистрации динамический получается.



И вообще, правильно ли я понимаю сам принцип?

Спасибо.