Aber ist mein Ansatz, mein Gedanke, in #5 korrekt? Macht man das so?
Oder fällt mir das Ganze wieder auf die Füße, wenn mir irgendwann eine neue Authentication-Methode über den Weg läuft?
Prinzipiell sollte das gehen. Natürlich sind auch in den Delphi-Komponenten Fehler nicht auszuschließen (sind sie definitiv nicht). Allerdings gilt das vermutlich auch für andere Bibliotheken. Man muss sowas dann halt analysieren und melden, damit es auch besser werden kann. Gegen eine zickige Server-Programmierung kann man natürlich nur wenig machen.