A autenticação e as permissões são verificadas no servidor.