Servidor OAuth 2.1 / OpenID Connect. Apps consumidoras iniciam o fluxo em /api/authorize.