Fluxo OAuth2 PKCE com Gov.br, estrutura do JWT e RBAC por role.
JWT RS256, RBAC, OWASP Top 10 e controle de acesso por role.