Форум PHP

ситуация такая. сайт постоен на cms. а сам чат отдельный. вообщем думал как сделать так чтобы привходе в чат пользователю не пришлось авторизировться, но не меняя структуру БД. В головупришло только сделать скрытое поле 2 и передать странице index.php (в чате) переменную $pass и $name. Это не опасно? И реально? Или использовать какой-то другой метод лучще?

А на сайте как авторизация происходит? Через сессию?