そりゃリダイレクト先への要求はクライアントからだろう。

C->S1（最初のリクエスト）
S1->C（cookieとS2へのリダイレクト指示）
C->S2（リダイレクト先へのリクエスト）

ok?