Acesso protegido por sessão segura, CSRF e limite de tentativas.