在 Yii2.0 应用程序之间实现 SSO 会话共享通常可以使用 cookie 或者 token 的方式，其底层原理是通过共享用户的认证信息来实现单点登录。下面是一些可能的实现方式：
共享 cookie
当用户在一个应用程序中登录后，该应用程序可以将用户的认证信息（如用户ID、用户名和角色）写入 cookie 中。然后，其他应用程序可以从该 cookie 中读取用户信息并将其用于认证该用户。为了确保安全性，cookie 应该进行加密和签名，并使用安全的 HTTP 协议（HTTPS）进行传输。
共享 token
当用户在一个应用程序中登录后，该应用程序可以生成一个认证 token，并将其发送给其他应用程序。其他应用程序可以使用该 token 来验证该用户。为了确保安全性，token 应该进行加密和签名，并使用安全的 HTTP 协议（HTTPS）进行传输。
在 Yii2.0 中，可以使用 Yii2-authclient 扩展来实现 SSO 会话共享。该扩展支持 OAuth2 和 OpenID Connect 等认证协议，可以方便地实现跨应用程序的认证和授权。
总之，在多个 Yii2.0 应用程序之间实现 SSO 会话共享，关键在于共享用户的认证信息，以确保用户在不同应用程序之间的登录状态得到保留。同时也需要采取一些安全措施来防止认证信息泄露或篡改。
