そもそもIPベースでしか規制してないから、認証自体できないっしょ