Аутентификация и ACL

http://docs.phalconphp.com/en/latest/reference/acl.html

Так, т.е. магии ACL никакой не делает, сам определил список ресурсов, список ролей. И потом используешь его мануально при проверке прав доступа?

http://docs.pylonsproject.org/projects/pyramid/en/latest/narr/security.html

Просто идеология + набор инструментов для нее. Запихиваешь проверку куда-нибудь поглубже (в фальконе предлагают в виде плагина на евенты контроллера, еще некоторые делают общий контроллер, от которого наследуются остальные) и забываешь про нее.