Roles y capacidades
Seis roles acumulativos; cada acción pide una capacidad concreta, nunca «ser admin». El servidor lo comprueba en cada llamada.
Revisado el 20 de septiembre de 2026
| Rol | Añade |
|---|---|
| USER | Cuenta normal. |
| CONTRIBUTOR | Crear, editar y borrar sus borradores del blog; enviar a revisión. |
| AUTHOR (blog) | Publicar lo suyo. |
| EDITOR | Editar y revisar cualquier artículo, categorías y medios. |
| MODERATOR | Catálogo (altas, sugerencias, duplicados), obras, Tablón, usuarios (suspender), verificar acceso legal, revisar marcas de concursos. |
| ADMIN | Todo: roles, ajustes del sitio (beta, Premium), publicar/retirar acceso legal y fuentes, crear y cerrar concursos, descalificar, borrar artículos publicados, ver fechas de nacimiento. |
El menú de cuenta muestra «Artículos» a quien escribe y «Administración» a quien modera o gestiona personas; es solo comodidad: cada acción vuelve a comprobar la capacidad en el servidor, leyendo el rol de la base, nunca de la sesión. Toda acción administrativa queda en la auditoría (quién, qué, cuándo, antes/después).