Simplificando junção de arrays com array_merge
Reparando método isAllowed
Inserindo regra para descartar parâmetros passados na url