Вроде всё доделал. Авторификацию. (осталось закрытие сессии и получение списка активных сессии)
доработал получение инфы о клиенте из соединения