Cuéntenos sobre el modelo de roles en sus proyectos. ¿Cómo describió la delimitación de acceso?

En los proyectos, el modelo de acceso basado en roles (RBAC) generalmente se construye en base a un principio. Para cada tipo de usuario (rol), se define un conjunto de permisos: qué puede ver, modificar, crear o eliminar.

La delimitación del acceso se describe a través de:

• Roles — por ejemplo, administrador, gerente, usuario.
• Permisos — operaciones disponibles en el sistema (lectura, escritura, eliminación).
• Relación entre roles y permisos — cada rol agrupa un conjunto determinado de permisos.

En la implementación técnica, esto podría ser un archivo de configuración, una base de datos con tablas de roles y permisos, o mecanismos integrados en frameworks (por ejemplo, Spring Security). En la interfaz de usuario y API, se verificaba si el usuario actual tenía el rol necesario para realizar la acción.

Ejemplo: el rol "Gerente" tiene permisos para ver y editar pedidos, pero no para gestionar usuarios. Cuando intenta llamar a la API para gestionar usuarios, el sistema devuelve un error de acceso.