auth.required — без действительной сессии доступ закрыт.
realm: protected-zone-A — внутренняя область.
метод: сессионная авторизация по токену уровня B.
Восстановление доступа выполняется через стандартный веб-интерфейс.