Обратится с другого сайта и сосчитать значения сессии в php?
Вам необходимо хранить сессии в каком-нибудь централизованном хранилище данных. Например memcached, redis, mongodb, etc.
И при запросе к серверу на golang - вам необходимо передавать тот же cookie, что и на php. Тогда сервер на golang сможет получить айдишник сессии, и легко достать всю инфу по сессии из memcached, redis, etc.
Вот здесь есть пример шейринга сессии между php и nodejs: https://simplapi.wordpress.com/2012/04/11/php-node...https://simplapi.wordpress.com/2012/04/13/php-and-...
Либо из JS читаете куку с session_id (не уверен, она может быть httponly), поэтому лучше при отдаче страницы из PHP передать в JS session_id (отрендерить js с переменной, инициализированной этим значением). А сокетом уже подключаться, передавая этот session_id. Подделать session_id не представляется возможным. Но, если ссыкотно (не должно быть) то выставите expiration у сессий, чтобы уж точно быть уверенным.