Ich schlage vor, du machst in Perlscript als Actionhandler, das die Authentifizierung macht und bei jedem Request die IP checkt.