Un usuario inicia sesión a través de un formulario de login y contraseña: ¿qué sucede en ese momento, de dónde obtiene la aplicación los datos del usuario y los roles?