▼テンプレート
[EC-CUBE] 3.0.13
[PHP] 5.4.45
[データベース] mysql5.5.53
[WEBサーバ] CentOS 6.7
[カスタマイズの有無] なし



CakePHPで出来た会員制サイトに、EC機能をくっつけようとしています。
CakePHPのDBとEC-CUBEのDBは分けています。
CakePHPでログインした際、EC-CUBE側でもログインしている状態にしたいです。

今検討しているやり方は、

１．CakePHPでログイン→EC-CUBEの会員情報テーブルに、CakePHPでログインした会員の情報をINSERT(もしくはUPDATE)をかける
と同時に、CakePHP側で、EC-CUBEのログイン状態に適した形のSESSIONを生成してあげる。(EC-CUBEのページに飛んだ際、ログイン状態となっている)

２．CakePHPでログイン→EC-CUBEの会員情報テーブルに、CakePHPでログインした会員の情報をINSERT(もしくはUPDATE)をかける
と同時に、EC-CUBEのlogin_checkを叩いてあげる(_csrf_tokenをfalseにすれば行けると思ったのですが、脆弱性が心配です。。。)


グチャグチャな文章で恐縮ですが、方法１．２．のもっといいやり方や、他にいいやり方あるよ、等
ございましたらご教示頂ければと思います。。。