autentificacion de usuarios con frontcontroller, mvc y clase autentificador

[destor77]

Una duda sobre el tema, yo tengo en mi controlador index de mi administración el login. Pero necesito "autorizar" que si no esta logueado como admin si pone algo como index.php?controlador=usuario&accion=borrar&id=1 no pueda ejecutarlo
para eso si debo validar en el frontcontroller algo como:

Código PHP:

if( empty($controller) || empty($this->Session->get('admin')) ){
             $controller = 'indexController';
           }
           else{
             $controller = $controller.'Controller';
           }
 

o estoy equivocado?