Autorização, autenticação e sessoes funcionando, melhorar;

Melhorado a configuração com gerenciador de erros;

Corrigido o código resposta HTTP de 403 para 401 em concordância coma IETF - RFC 2616;
Melhorado o controle de sessão, ficou estranho e não estou muito confortavel com isso, mas atingiu meus objetivos.
Tentando resolver um bug de falta de autenticação em uma aplicação filha, segindo o protocolo de alterar o geral aqui e copiar para o outro repositório;
Encontrei o bug, era bug de ambiente, o teste não considerava uma sessão já existente.