CakePhp et AngularJs Authentification

Salut,
j'ai fais un frontend avec angulaJs et un Backend avec cakePhp pour l'api REST

j'ai un problème au niveau de l'authentification.
J'ai choisis une auth Basic dans CakePHP, donc dans l'appController

class AppController extends Controller {

    public $components = array(
    'DebugKit.Toolbar',
    'Session',
    'Cookie',
    'Security',
    'Auth' => array(
        'authorize' => array('Controller'),
        'authenticate' => array('Basic')
        )
    );

Dans app.js

$rootScope.$on('event:loginRequest', function(event, username, password) {
            httpHeaders.common['Authorization'] = null;
            $rootScope.user = "";

            httpHeaders.common['Authorization'] = 'Basic ' + base64.encode(username + ':' + password);

            $http.get($rootScope.appUrl + '/users/login.json')
                    .success(function(data) {
                        console.log('login data @' + data.user );
                        $rootScope.user = data.user;
                        $rootScope.$broadcast('event:loginConfirmed');
                    });
        });

Dans UsersController.php

public function beforeFilter(){
        parent::beforeFilter();
       AuthComponent::$sessionKey = false;
  }
  public function login() {
        if ($this->request->is('get')) {
            if ( $this->Auth->login() ) { 
                 $this->set(array(
                    'user' => $this->Session->read('Auth.User'),
                    '_serialize' => array('user')
                 ));
            } else { 
                $this->set(array(
                    'message' => array(
                        'text' => __('Invalid username or password, try again'),
                        'type' => 'error'
                    ),
                    '_serialize' => array('message')
                ));
                $this->response->statusCode(401);
            } 
        }
    }

Si j'enlève la ligne

AuthComponent::$sessionKey = false;

ça fonctionne mais si je me connecte et que je me déconnecte puis que je me reconnecte avec des champs vide, la connexion fonctionne... Normal d'après ce que j'ai compris puisque l'authentification reste en session
Donc si je remets cette ligne, ça ne fonctionne plus

je précise que j'ai bien les bonnes valeurs dans
$_SERVER['PHP_AUTH_USER'] et
$_SERVER['PHP_AUTH_PW']

Merci pour vos conseils
pour info j'ai suivi ce tuto: https://github.com/hantsy/angularjs-cakephp-sample/wiki

Zil...