V CherryPy jsem si psal autentizaci vzdycky sam pomoci sessions .... proste pokud se ti user formularem na strance prihlasis, tak zahajis sessoin a ukladas si tam ze je prihlasenej. Kdyz se chce odhlasit, tak proste zrusis tu session a uz neni prihlasenej ;-)