metodo di autorizzazione