@dside Или сделать OCAP-модель, чтобы давать инфу только по выдаче авторизующего токена.
@cybertailor