//コントローラーに記載
 public $components = array(
                 'Session',
                 'Auth' => array(    //ログイン機能を利用する。
                     //ログインページのパス'
                     'loginAction' => array('controller' => 'users', 'action' => 'login'),
                     //ログイン後の移動先
                     'loginRedirect' => array('controller' => 'users', 'action' => 'index'),
                     //ログアウト後の移動先
                     'logoutRedirect' => array('controller' => 'users', 'action' => 'login'),
                     //権限
                     'authorize' => array('Controller')



コントローラーの$componentsの中に、認証を利用したい場合はAuthを、セッション管理を利用する場合はSessionを記載する。
isAuthorizedを利用して権限設定したい場合は、Authのauthorizeに対象を記入する。
この場合はコントローラーの権限設定ができるようにとの意味。

ログインページと、ログイン後の移動先なども忘れずに設定しておこう。