SessionAuth antes do TokenAuth