以前にこの投稿を読みました: 一般に、管理者と Web アプリを 2 つのエンティティに分割する
基本的には、API 側と Web フロント側を 1 つの cakephp アプリにまとめることができます。ただし、ご存じのとおり、REST はステートレスであり、クライアントが Cookie などを保持することを期待する理由はありません。CakePHPでsession_start関数がいつトリガーされるか知っていますか? API エンドポイントに到達したときに、session_start の実行を避けたいと思っています。ただし、通常の Web フロントがヒットしたときにセッションを開始する必要があります。