Авторизация - где инициализировать?

Ну и отлично. Тебе тогда полюбому нужно все складывать в куки, чтобы они автоматом цеплялись к запросам.