La protección debe validar recurso, actor y estado. Ocultar un botón solo cambia la interfaz.
Qué hacer
- Valida permisos en cada operación.
- Rechaza campos no permitidos.
- Registra cambios sensibles.
Ejemplo práctico
Ejemplo hipotético. Una aprobación necesita verificar que el caso sigue pendiente y que el actor puede aprobarlo.
Error que conviene evitar
Aceptar cualquier cambio recibido porque proviene del formulario oficial.
Cómo comprobarlo
Una petición construida fuera de la interfaz recibe la misma validación.
Puedes situar esta decisión en la guía cómo planificar la seguridad de una aplicación.
Siguiente paso
Para continuar con una decisión relacionada, consulta cómo planificar un portal de clientes.
Si necesitas llevarlo a tu empresa, revisa nuestro servicio de aplicaciones a medida y cuéntanos el proceso que quieres resolver.
Documentación para ampliar
La documentación enlazada amplía los conceptos técnicos. Los criterios y ejemplos de esta guía son orientaciones editoriales; comprueba las condiciones concretas de tu proyecto antes de aplicarlos.