ticket-system - Add first pass at custom authorization class

* three tests (unauthorized access ones) are skipped until the class it put into place.