Seguridad

Latitude está diseñado para que el acceso y los cambios queden bajo control.

Autenticación

• La autenticación usa una sesión de servidor con cookie HttpOnly.
• No se guardan tokens de acceso en el navegador.
• En producción, la cookie debe viajar por HTTPS y con Secure activado.

Roles

La aplicación distingue entre:

• Administración: gestiona usuarios, maestros, parámetros y auditoría.
• Usuario: consulta y opera sobre los datos permitidos.

Los permisos se aplican en el servidor, no solo en la interfaz.

Protección de escrituras

Las operaciones que modifican datos requieren protección CSRF. El cliente obtiene el token y lo envía en las peticiones de escritura.

Auditoría

Las operaciones relevantes quedan registradas con usuario, método, ruta, estado y duración. La auditoría se consulta desde administración y tiene retención configurable.

Recomendaciones de despliegue

1. Usa HTTPS y una cookie de sesión segura.
2. Define credenciales propias; no reutilices las de demo.
3. Limita el acceso administrativo.
4. Revisa la configuración de CORS y los orígenes permitidos.
5. Mantén actualizadas las dependencias y el sistema.

Límites

Esta documentación describe el producto, no certifica un entorno concreto. Antes de usar datos reales, revisa la seguridad y privacidad con tu equipo.