Come sono state organizzate l'autenticazione e l'autorizzazione per il servizio pubblico? C'era un servizio di autorizzazione separato, come interagiva con gli altri servizi e chi vi accedeva: frontend, utenti o servizi backend?