permitir apenas um método de autenticação