> Форма логина есть на корневой странице, можно сходить на / и там залогиниться, наверное не сложно.

Это как раз если и НЕ сложно, то не очевидно.
Вопрос же не про доступ вообще, а про ситуацию с транслируемым в lj дневником:

френд (а хоть бы и сам "хозяин") в lj имеет доступ к подзамочной записи и в этот момент он, понятное дело, в ljr не залогинен.
Тогда при попытке оставить коммент он перебрасывается в ljr и получает forbidden без вссяких пояснений. Даже если его open-id сделан френдом в ljr.

Форма логина вместо forbidden делала бы ситуацию гораздо понятней.