No tak právě bod 2 je autentizace a nikoliv autorizace, pokud to je doslovné zadání, tak v tom pan učitel má trochu bordel :). A pokud nemáš jinej zabezpečenej kanál, tak důveryhodná třetí strana je opravdu jediná možnost, jak autentizaci zaručit.