Wie steht es um deine Autorisierung? Hast du sie vielleicht selbst implementiert oder kennst du einige Autorisierungsmethoden? Vielleicht externe Dienste?