← Todos los artículos

Mes del recorrido: Enero 2026. Colección publicada el 12/09/2026. Los meses organizan el recorrido; no son fechas de publicaciones anteriores.

Autorización: convierta reglas de negocio en decisiones verificables

El rol del usuario no explica por sí solo el acceso.

Identity

Contenido producido con asistencia de IA para el sitio de Thiago Silva. Análisis editorial independiente; no representa a clientes ni empleadores.

Contexto de lectura

Lectura breve de arquitectura. La referencia técnica apoya el tema; los escenarios hipotéticos y propuestas son análisis editorial, no relatos de implementaciones personales.

Fuente original ↗

La decisión de arquitectura

'Los gerentes pueden aprobar' parece sencillo hasta incorporar sucursales, límites y sustituciones temporales. El diseño debe conservar esas condiciones entre servicios.

Aplicación práctica

Propuesta editorial: describa sujeto, acción, objeto y contexto. En una aprobación hipotética, registre si el límite pertenece a la persona o a la unidad. Evite repartir la interpretación entre pantalla, API y base.

Cómo verificar

Pida ejemplos permitidos y prohibidos casi idénticos. Cambiar solo la sucursal o el importe revela ambigüedades. El criterio de aceptación debe explicar por qué cambió la decisión y servir para mantener las reglas.

Fuentes

  1. OWASP — Authorization Cheat Sheet