Descreva o fluxo de identificação do usuário através do Verigram: o usuário abre a página — o que acontece a seguir, como é obtida a sessão e o token?