Bah pour ma part, mon component est assez simple XD pour le hash je le fais dans la fonction, la redirection suite au logout aussi, etc...
public $components = array('Session','Cookie',
'Auth' => array(
'authenticate' => array(
'Form' => array(
'scope' => array('User.active' => 1)
)
)
)
);