A definem algo que o sujeito é autorizado a fazer.
B descrevem, no mínimo, o método usado para autenticar e quando a autenticação ocorreu.
C precisam ser codificadas utilizando o algoritmo XTEA antes do envio.
D são criadas pelo cliente que solicitou a autenticação.
E precisam ser transmitidas no formato JSON.