¿Cómo se organizaron la autenticación y autorización para el servicio público? ¿Había un servicio de autorización separado, cómo interactuaba con otros servicios y quién accedía a él: frontend, usuarios o servicios backend?