Ehm... dimenticavo:

6. Utilizzo delle sessioni (autenticazione + permessi).