Unde este stocată sesiunea în WordPress?

Cum WordPress stochează cookie-urile (pe partea de client, așa cum a menționat @birgire): https://codex.wordpress.org/WordPress_Cookies

Mă îndoiesc că acest lucru va funcționa vreodată de pe un subdomeniu separat, deoarece domeniul cookie-ului este de obicei complet calificat pentru siteurl-ul WordPress (cineva este liber să mă corecteze dacă greșesc).

Dacă ai face acest lucru cu o altă aplicație pe același domeniu, ar trebui să utilizezi funcția wp_validate_auth_cookie() (din wp-includes/pluggable.php) - care verifică $_COOKIES, generează un hash din înregistrarea utilizatorului din baza de date și verifică dacă se potrivește cu cookie-ul. Dacă se potrivește, vei primi înapoi ID-ul utilizatorului.

Sesiunile WordPress sunt stocate conform setărilor PHP, implicit în sistemul de fișiere. Verifică fișierul PHP.ini pentru setarea session.save_path. Este important de menționat că WordPress nu creează o sesiune decât dacă utilizatorul se autentifică.

Presupunând că aplicația ta "externă" rulează pe același server și utilizează PHP, poți pur și simplu să deschizi aceeași sesiune folosind:

session_id($session_token);
session_start();