si, non è "una cosetta semplice"

anche se vuoi autorizzare solo chi è iscritto alla newsletter non cambia tanto:
ti devi comunque occupare di verificare la registrazione SUL TUO DB e poi tutto il resto