ошибка обнаружилась только сейчас, поэтому когда она появилась нет возможности определить. понадобилось тестовому пользователю дать права на новую группу и проверить все ли впорядке и когда не смог авторизоваться начал выяснять почему. тут-то и обнаружилась проблема. основной доступ у всех кто работает с сайтом админский. простые пользователи только регистрируются для заказов или рассылки, но заявленных претензий о том, что не могут авторизоваться не было. в ближайший месяц никакого функционала не добалялось