Mit geschützen Bereich mein ich das, was du im Prinzip auch mit .htaccess erreichen kannst. Skaliert halt nur nicht, neben ein paar anderen Sachen.

Wenn zum Bsp unter /cgi/old_system mein altes Skript liegt soll es nur erreichbar sein, wenn ich angemeldet bin. (In dem Fall über Catalyst.)

Natürlich gibt es auch andere Lösungen, aber würde gerne zu Catalyst wechseln.

Auf refactoring wird es hinauslaufen, aber die Zeitspanne bis ich zumindest User/Passwortverwaltung stehen haben muss, reicht dafür nicht aus.