CakePHP acl ** ini ** не работает (без базы данных: ** не DbAcl **)

у меня проблема с CakePHP ACL в конфигурация ini это не работает

Я уже следую этому:

http://book.cakephp.org/2.0/en/core-libraries/components/access-control-lists.html

это очень мило, но не объясняет основной проблемы:

Как фреймворк распознает ARO Group моих пользователей?

и: что такое «оружие» или «дипломатия» или другие подобные вещи? Контроллеры? Действия? Волшебная формула, чтобы сказать, чтобы ACL работал (я знаю, это не так … ;-))?

Итак, поиск и повторный поиск, после нескольких часов поиска я обнаружил первую главную проблему, о которой она не написана в этом руководстве: мне нужно настроить параметр «authorize» плагина «Auth» на «Actions».

Теперь плагин Acl работает и ничего не авторизует, но он зацикливается на запрещенной странице … и разрешена только страница входа.
Что я должен делать ?