L16 — ADR auth y sesión

~5 h · Semana 4

Objetivo

ADR (registro de decisión de arquitectura) alineada a RNF (requisitos no funcionales): sesión server-side vs JWT (JSON Web Token) según M10/M12.

Por qué importa

Auth unificada en diseño antes del código.

Conceptos

• sesión.
• CSRF (falsificación de petición en sitios cruzados).
• rotación.

Pasos (hazlos en orden)

1. Lectura dirigida (60–90 min)

Lee la sección indicada en la ficha de la materia y subraya solo lo que vas a probar hoy en terminal o en projects/.

2. Carpeta de evidencia (15–20 min)

Crea o actualiza la carpeta del proyecto de la materia. Cada lección añade una sección en la bitácora semanal o un archivo dedicado; no disperses notas sueltas.

3. Laboratorio / trabajo documental (90–120 min)

ADR 005 con consecuencias operativas (redis/DB sessions).

4. Conexión con el plan (30–45 min)

Escribe un párrafo en la bitácora: cómo lo de hoy afecta al piloto Agenda Ops (M12 en adelante) o a la API (interfaz de programación de aplicaciones) que desplegarás en M17/M19. Si aún no tienes SRS (especificación de requisitos de software), usa el escenario del producto del plan (citas, clientes, panel).

5. Commit atómico (15 min)

git add projects/
git status
git commit -m "docs(m13): l16 adr-auth-y-sesion"

Lectura de esta lección

Fuente	Qué leer	Alternativa
M12	RNF SEC	M10 cookies
Catálogo	Entrada M13	Bibliografía · M13

Hecho cuando

1. ADR 005.
2. Alineado SRS.
3. ≥2 ADRs semana 4.

Errores comunes

• Auth indefinida en M17.
• Omitir CSRF.

Siguiente

L17 — Índice del paquete de diseño