vovkka, Забить. Если сайт хороший, настолько, что его захочет выдать за свой другая компания, значит вы спец, просто добавьте его в портфолио и вам поверят. Считайте, что вы просто выполнили фриланс-работу. Вам заплатили-сайт не ваш. Но при последующем трудоустройстве никто не мешает вам "похвастаться" этой работой даже если там не будет ссылки на вас или даже будет чужая ссылка.
Все так, юзер вводит только логин и пароль. При отправке в паспорт к этим данным вы добавляете ИД и токен клиента, в который пытается залогиниться ваш юзер. Паспорт после успешной проверки всех данных выдаст вам токены, с помощью которых вы уже сможете работать от имени юзера.
Павел: Ты же при апдейте передаешь айди поста для обновления? В правиле можешь к нему обратиться просто$this->idВо всяком случае в 5.4 можно так сделать