<?php
class AppController extends Controller {
 
	public $components = array('Auth');
 
	public function beforeFilter(){
 
		/** 
		* Configuração das para que o Auth identifique os 
		* campos de acesso no sistema
		*/
		$this->Auth->fields = array(
			'username' => 'email',
			'password' => 'password'
		);
 
		/**
		* Caso acesso a area restrita e não logado é
		* redirecionado para efetuar login
		*/
		$this->Auth->loginAction = array(
			'controller' => 'users',
			'action' => 'login',
			Configure::read('Routing.admin') => true
		);
 
		/**
		* Redirecionamento após login
		*/
		$this->Auth->loginRedirect = array(
			'controller' => 'users',
			'action' => 'index',
			Configure::read('Routing.admin') => true
		);
 
		/**
		* Redirecionado quando o usuário requesita logout
		*/
		$this->Auth->logoutRedirect = array(
			'controller' => 'users',
			'action' => 'login',
			Configure::read('Routing.admin') => true
		);
 
		/**
		* Somente user ativo e administradores
		*/
		$this->Auth->userScope = array('User.status' => 1);
 
		// Autenticação somente para admin
		if (!isset($this->params['prefix'][Configure::read('Routing.admin')])) {
			$this->Auth->allowedActions = array('*');
		}else{
			$this->Auth->allowedActions = array(
				'admin_recover_password', // Caixa para colocar e-mail e recuperar senha
				'admin_edit_password' // link que é enviado por email para cadastrar nova senha
			);
		}
 
		$this->Auth->loginError = 'Erro na autenticação';
		$this->Auth->authError = 'É necessário a autenticação no sistema';
		$this->Auth->authorize = 'controller';
	}
 
	/**
	* Verifica se usuário esta logado
	*
	* @return boolean
	*/
	public function isAuthorized(){
		return true;
	}
}

<?php
class UsersController extends AppController {
	public function login(){}
}
...