Hermes interceptou um token de API. Achou que era a chave.Mas a API também estava observando ele.Neste episódio: Broken Object Level Authorization, JWT com algoritmo "none", e rate limiting adapta
