Для этого вы можете использовать HTTP-аутентификацию. Пока оба приложения находятся в одном домене, а имя области (отправленное в заголовке WWW-Authenticate) одинаково для обоих, как только пользователь войдет в одно или другое приложение, переменная REMOTE_USER будет доступна обоим содержит имя пользователя, вошедшего в систему.