...
Die wichtige Datei ist client.php welche die requests samt Authentifizierung realisiert. app.php ist nur ein Hinweis darauf wie client.php zu verwenden ist.
Da die CURL-Bibliothek die Session-Cookies nicht automatisch handelt ist das in client.php explizit gemacht. An diesen Stellen sollte NICHT herumgeschraubt werden, da ist der Tomcat etwas zickig.