склеить инстант с другим движком
кто может помочь советом: склеиваю инстант с другим движком (первый опыт "склейки", знания в пхп - "прикладные" =) ). юзеры и пароли в обоих движках одинаковые. нужно, чтобы при клике на пункте меню в инстанте авторизованный пользователь попадал в другой движок тоже авторизованным. Сессии использовать не хочу (во втором движке стоит таймаут на сессию, хочу его сохранить). теоретически при клике на ссылку, ведущую на второй двиг, можно в урле передать логин и пароль, но пароль получается в незашифрованном виде, что плохо.
Придумался такой алгоритм - ссылка ведет не сразу на второй двиг, а на небольшой скрипт, который вытаскивает логин и пароль авторизованного в инстанте пользователя, после чего редиректит пользователя на второй двиг с нужными параметрами.
насколько адекватно будет такое решение? с точки зрения безопасности в том числе. Заранее спасибо за ответы и советы