Conserta testes falhando devido à falta de allowed_methods.
Renomeia classe de testes.
Refatora o mame do session_factory e modularize a criação do auth, permitindo outras formas de autenticação.
Não guarda mais a url que usou para dar GET no recurso, o próprio recurso deveria ter a url na própria representação.
Tira filtragem incorrect do allowed_methods do get de collection.
Isso não deveria existir.
Remove o setter de url, que não faz sentido, já que consideramos que a representação do recurso já contém a url.