crause,

crause1. Авторизация на сервере сделано в виде расширения?Не совсем.
crause2. Можно ли подсунуть туда новую (написанную) авторизацию.Можно но вам настоятельно не рекомендуется этого делать (читай как "не лезь, дурак, куда не надо". А то одни уже полезли в кишки Пг, до сих пор косяки вылезают. Это я об 1С, если что).

В ПГ есть дофига методов авторизации "через"... Кажется там даже Радиус был.
crauseКак вариант решения проблемы вижу сделать прослойку между клиентом и базой, по мере необходимости создавать роли и отдавать временные роли клиенту.Это есть в нативе. Читайте доки.