Мобильное приложение с правами доступа, авторизация пользователей?

Встал вопрос для внедрения ограниченного функционала.
Сейчас пользователю доступен весь функционал, но теперь будет дополнительное активити, где пользователь может залогиниться и уже у него будет полный доступ, а если не залогинитсья, то только к некоторым компонентам приожения.
Так вот как это реализуется на мобильных приложениях?
Планирую, что проверка авторизации на сервере будет через токен(bearer token, stateless)