как же приятно поджигать пердаки тех поддержке заказчика таким:
сама подсистема <речь о шлюзе, который аутентифицирует и проксирует внутрь> только аутентифицирует пользователей, авторизация - дело уже конкретного приложения
вы бы видели их взгляд, это бесценно