Soy un novatillo con PAPI y tengo algunas dudillas.

He conseguido poner un AS y configurar un PoA en la misma máquina, pero
no entiendo el funcionamiento de las imágenes Accept y Reject. En ambas
configuraciones hay que poner las rutas para esas imágenes y no entiendo
bien como funciona el sistema.

Mi objetivo final es ..... ¿cómo sabe el PoA si algún usuario está
autenticado y cual es su nombre? ¿cómo acceder a ello a través de php,
por ejemplo, o cualquier otro lenguaje de script?

Muchas gracias.