cakephp/docs — pull request #1795 by possamai (2014-09-29 17:36:03+00:00)
Title: Removido not validação isAuthorized

No exemplo o usuário só entrará se a validação do parent (appController) retornar falso, que no caso é errado, pois ele deverá validar, se o retorno for realmente true.