Middlewares

Middlewares aplicam políticas antes ou depois do handler. A ordem importa: contexto e normalização vêm antes de autenticação; autorização ocorre antes do domínio.

1. Contexto e correlação da requisição.
2. Limites de tamanho e rate limiting.
3. Autenticação da credencial.
4. Autorização sobre recurso e ação.
5. Validação específica do protocolo.
6. Handler do domínio.
7. Headers e auditoria da resposta.

Nunca confie em papel, usuário ou tenant enviados livremente pelo cliente. A identidade efetiva vem do backend.