нужно проверять через аваторазйер, чтобы все авторзационные вопросы шли через один процесс.