гыг... аналогично и сейчас в 5й версии. Да там гуард или файлволл или "простой" вызов. Но чтобы получить токен и проверить логопасс, нужно созавать сущность юзера... А когда этой сущности нет как таковой и авторизация идет через удаленный сервер... ну жесть кароче. Усложнение там, где не нужно.