una cosa tanto brutta da fare sarebbe mettere un iframe invisibile che porta al forum phpbb e poi estrarre il sid tramite i cookie. ( a patto che si trovino tutti e due sullo stesso host )