Mauvaise redirection avec isAuthorized()

Bonsoir à tous, je suis confronté à un problème.

Mon site est réparti de la manière suivante : Visiteur, membres, Administrateurs.
je suis actuellement en train de faire l'interface admins. (localhost/site/panels) Elle n'est accessible que si le userLevel = 2, si userLevel <2 alors il serait bien que je soit redirigé vers localhost/site/users/login.

Le problème est, qu'importe le userLevel, je suis redirigé vers localhost/site/site.

Voilà mon PanelsController.php :

<?php
class PanelsController extends AppController 
{

    public function beforeFilter()
    {
        parent::beforeFilter();
    }
    public function isAuthorized($user = null)
    {
        parent::isAuthorized($user);
        if($user'userLevel'] !== 2)
        {
            return false;
        }
    }
    function index()
    {
        echo"hello";
    }
}
?>

AppController.php

<?php
/**
 * Application level Controller
 *
 * This file is application-wide controller file. You can put all
 * application-wide controller-related methods here.
 *
 * CakePHP(tm) : Rapid Development Framework (http://cakephp.org)
 * Copyright (c) Cake Software Foundation, Inc. (http://cakefoundation.org)
 *
 * Licensed under The MIT License
 * For full copyright and license information, please see the LICENSE.txt
 * Redistributions of files must retain the above copyright notice.
 *
 * @copyright Copyright (c) Cake Software Foundation, Inc. (http://cakefoundation.org)
 * @link http://cakephp.org CakePHP(tm) Project
 * @package app.Controller
 * @since CakePHP(tm) v 0.2.9
 * @license http://www.opensource.org/licenses/mit-license.php MIT License
 */
App::uses('Controller', 'Controller');
/**
 * Application Controller
 *
 * Add your application-wide methods in the class below, your controllers
 * will inherit them.
 *
 * @package app.Controller
 * @link http://book.cakephp.org/2.0/en/controllers.html#the-app-controller
 */
class AppController extends Controller {

        public $components = array ('Session','Cookie',
         'Auth' => array( //Conditions d'identification
                'authenticate' => array(
                    'Form'=> array(
                        'scope' => array('User.activate' => 1), // il faut que le compte soit activé
                        'fields' => array('username' => 'email') // L'identifiant est l'email, le password se fait automatiquement.
                        )
                    ),
                'authorize' => array('Controller')
            )
         );
        function beforeFilter(){
            parent::beforeFilter();
        }

        public function isAuthorized($user = null) // return true si l'utilisateur a accès a la page
        {
            return true;
        }
}
?>

Quelqu'un saurait d'où provient mon erreur ?

J'espère que vous pourrez éclairer ma lanterne :)