- AAA: Autenticação, Autorização e AuditoriaFalhas de Autenticação e Gerenciamento de Sessão
- Controle de Acesso
As solicitações e respostas HTTP podem ter cabeçalhos como Accept e Authorization, mas não podem ser acessadas a partir de códigos nas aplicações.