如何在 RESTful 应用中实现单一身份验证

我似乎无法理解使用Zend Framework对REST进行身份验证的方式。我希望用户能够登录一次，然后允许他根据他的用户级别访问网站的任何区域。我们有一个有效的非 REST 登录代码，我只是基本上复制了它并放置在Api_LoginController类postAction()方法中。

class Api_LoginController extends REST_Controller
{
    public function postAction() {
        $request = $this->getRequest();
        $form    = new Application_Form_LoginForm;
        if ($request->isPost()) {
            if ($form->isValid($request->getPost())) {
                $email     = $form->getValue('email');
                $password  = $form->getValue('password');
                $user = Application_Model_UserModel::getUserByEmail($email);
                if ( $user && $user->login($password)) {
                        echo json_encode(array('error' => false, 'message' => 'Logged in.'));
                } else {
                       echo json_encode(array('error' => true, 'message' => 'Login failed.'));
                }
            }
        }
    }    
}

我该如何从这里开始？Zend（1.11） 应该能够在后续访问中识别用户吗？现在，它似乎无法在登录后识别同一用户。