Nun, die Zugangskontrolle erfolgt im Bootstrap-Loader. Natürlich muß das da da auch kodiert sein. Wenn also ein bestimmter Benutzer angemeldet ist, bspw. der Administrator, wird die Routing-Table um eine Reihe URLs erweitert, die dahintersteckenden Anwendungen sind also nur dem Administrator zugänglich, sie sind vorher gar nicht sichtbar. Die an diese URLs gebundenen Klassen definieren Methoden für den Administrator. In dem Moment wenn also diese Klassen geladen werden ist die Anmeldung/Zugangskontrolle längst Geschichte.


mfg