Если вы используете Invision, вам не нужно делать взлом SSO. У них есть внешние плагины аутентификации. Я подключил сайты Drupal в IPB раньше. Где-то на сайте Invisions есть документация.
То, что произошло, было то, что люди вошли в Drupal> логин и они вошли как в Drupal, так и на форум Если они зарегистрировались на форуме, он создавал аккаунт через Drupal. Работал отлично.