Прикрутил фильтр для аутентификации. Теперь можно туда прописвать все пути через регекспы, куда нельзя ходить не зареганым)))