Может быть, вы можете использовать базу данных MySql, к которой вы можете обращаться с обоих сайтов ...
Например:
Table _sessions -> Fields('access_token','session_vars')
в session_vars вы можете сохранять $_SESSION
каждый раз при загрузке сайта,access_token должен быть уникальной строкой, которая генерируется, когда пользователь впервые заходит на сайт.
Это очень опасно !!11 :-)