Identidad, sesiones, autorización y negocio

Recorrer las notas en orden. No avanzar dejando controles aplicables sin estado ni evidencia.

• Fase 4. Identidad, registro y recuperación
• Fase 5. Sesiones, cookies y tokens
• Fase 6. Autorización y aislamiento
• Fase 7. Lógica de negocio y estados