Dúvida acessos RBAC

[Kleber Cioccari]

Boa tarde pessoal.

Gostaria de saber se alguém consegue me indicar um caminho na questão abaixo.

1 - Possuo uma aplicação (Yii2) para Gerenciamento de Usuários e RBAC (utilizando o módulo https://github.com/webvimark/user-management) de forma centralizada.

2 - Possuo outras aplicações (Yii1, Yii2, etc..) fazendo o uso desta aplicação anterior para logar e buscar as permissões dos usuários.

Pois bem, consigo logar de outras aplicações nesta base única de usuários gerando a sessão porém, não consigo "anexar" as permissões do usuário para posterior verificação.

Ficou claro?...rssss

O que vcs indicam? "Extender" o módulo? Usar SESSIONS? Behaviors? OnAfterLogin? To falando besteira?

Qualquer ajuda é bem vinda!

Obrigado 

Kleber