Validar email e senha, e caso ambos sejam compatíveis com um dos usuários, responder ocm um token para liberar o acessos aos demais serviços. Método POST. Criar todo o caminho do controller ao serviço final.