Der Controler (FC) hat (zumindest bei mir) mit dem Account nichts zu tun, der FC ist nur für die Eingaben zuständig und wenn der Account nicht stimmt, kommt der FC erst gar nicht zum Einsatz.

Der Account muss also vorher geprüft werden, bei mir macht das der ResponseHandler (cgi-Script), der das ResponseObjekt erstellt und das dem Account (Level oder Benutzergruppe) entsprechende Attribut prüft, welchs bereits in der Projektverwaltung gesetzt wird.

Projektverwaltung: Zuordnung Benutzergruppe/Level zu URLs die requested werden dürfen.