Перенос функций проверки авторизации из user в session

А также вынесение адреса страницы аутентификации в настройки (на
субдоменах можно будет задать адрес страницы на главном домене)