Если вы пытаетесь «скрыть» URL-адрес, когда люди заходят в систему, вы можете создать маршрут для другого URL-адреса и использовать его. Что-то вроде:
Router::connect('/signon', array('controller' => 'users', 'action' => 'login');
Тогда в вашем наборе app_controller:
$this->Auth->loginAction('/signon');