Очевидный ответ - "сделать микросервис!".
Во многих статьях/книжках по микросервисам авторизация приводится как самый первый пример микросервиса.
То есть, архитектурно: в php-приложении следует добавить страницу, которой по HTTPS (например, просто GET'ом) передают пару "логин-пароль". А она отвечает в смысле "Правильная пара" или "Неправильная пара". Фактически, эта страница состоит их вызова функции CheckPassword(), окруженного кодом который берет аргументы и засовывает их в функцию и берет ответ функции и "показывает" его пользователю.
Если Вам хочется безопасности - можно настроить так, чтобы эта страница не торчала в интернет, а отвечала только на запросы из демилитаризованной зоны.
Вот и всё. Ваш микросервис готов. Теперь из приложения (на NET Core), в котором Вам нужна проверка логина-пароля - вы по HTTPS обращаетесь к микросервису, а он говорит, праильный ли пароль или нет.
Но, не стану лукавить, в моём ответе я просто подробнее расписал смысл комментария, который уже полчаса назад оставили под Вашим вопросом.