Autenticación y RBAC
Cómo AlnnectGroup maneja login, sesión y un control de acceso fino en el modelo Módulo → Página → Operación.
Login seguro por defecto
La autenticación usa JWT guardado en cookie HttpOnly, con refresh rotado, blacklist de tokens y bloqueo de cuenta tras intentos fallidos. Las contraseñas usan PBKDF2 con alto costo de derivación.
Permisos que tienen sentido
El RBAC es jerárquico: cada rol recibe operaciones (ver, crear, editar, eliminar) por página, y las páginas se agrupan en módulos. La verificación es fail-closed — ante la duda, el acceso se deniega.
Aplicado en el back y el front
El mismo modelo de permisos protege los endpoints de la API y habilita/oculta acciones en la interfaz. Agregar un nuevo permiso a una pantalla es declarativo y consistente en toda la stack.