SPA + API

Plataforma digital

Acceso con login unico

SPA con Authorization Code + PKCE: el navegador obtiene el token, la API valida el JWT y consulta los permisos.