¿Cuál es la mecánica de inicio de sesión del usuario en el sistema?

La mecánica del inicio de sesión incluye:

1. Ingreso de datos: El usuario ingresa sus datos de identificación (por ejemplo, login/correo electrónico y contraseña) en los campos del formulario.
2. Envío de la solicitud: Los datos se envían al servidor mediante el protocolo HTTPS.
3. Validación en el servidor: El servidor verifica la corrección de los datos ingresados (formato, existencia).
4. Autenticación: El servidor busca al usuario en la base de datos mediante los identificadores ingresados y compara el hash de la contraseña ingresada con el hash almacenado en la base.
5. Autorización: Si la autenticación es exitosa, el servidor determina los permisos de acceso del usuario a los recursos.
6. Formación de la respuesta:
   • En un inicio de sesión exitoso: El servidor genera un token (por ejemplo, JWT, ID de sesión) y lo envía al cliente (a menudo en el encabezado de respuesta o en una cookie). También puede enviarse información adicional sobre el usuario.
   • En un inicio de sesión fallido: El servidor envía una respuesta con un error (por ejemplo, "Nombre de usuario o contraseña incorrectos").
7. Procesamiento de la respuesta en el cliente:
   • En un inicio de sesión exitoso: El cliente guarda el token (por ejemplo, en Local Storage, Session Storage, cookie) y redirige al usuario a una página protegida.
   • En un inicio de sesión fallido: El cliente muestra un mensaje de error al usuario.

Ejemplo de estructura de solicitud (simplificada):

// POST /api/v1/login
{
  "username": "user@example.com",
  "password": "mysecretpassword"
}

Ejemplo de respuesta exitosa:

// 200 OK
{
  "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...",
  "userId": 1,
  "role": "user"
}

Ejemplo de respuesta con error:

// 401 Unauthorized
{
  "message": "Credenciales inválidas"
}