Como foram organizadas a autenticação e autorização para o serviço público? Houve um serviço de autorização separado, como interagia com outros serviços e quem o acessava: frontend, utilizadores ou serviços backend?