Classe REST, autorització i format