Зачем vk использует переадресацию при входе в систему?
скорее всего еще одна ступень безопасности. там они ставят куки чисто на login.vk поддомен на год  + HttpOnly.
на основном домене куки ставятся на все подомены (и без HttpOnly), что менее безопасно в случае xss. 
то есть на этом поддомене хранятся надежные куки, которые через xss не украсть. да и куки эти не летают со всеми запросами, и сложнее будет угнать чужую сессию.
Это у них надо спрашивать. Я только догадываться могу.
Наверно, для удобства, чтобы развязать то, что занимается авторизацией, и все остальное.
Может и нарочно, чтобы сложнее было левых ботов писать))
В гугловских сервисах с авторизацией (и не только) вообще круто. Ничем иным и не объяснишь - либо этим, либо они работают по принципу индусов, т.е.  каждый запрос, параметр запроса, кук, редирект - лишная штука баксов к зарплате.