Rbac Pin Security

Antes de ejecutar una acción crítica, verifica si cumple los umbrales para solicitar PIN de autorización superior.

Tabla de Umbrales:

Implementación: Envuelve la acción en un modal que solicite el PIN del rol superior antes de llamar a la función de modificación.

3. Regla de Protección de Rutas (Jerarquía)

Cualquier página nueva debe verificar el rol contra src/domain/auth.ts. Jerarquía de Roles: GERENTE > MANAGER > ADMIN > CASHIER > WAREHOUSE

• Un usuario con rol inferior NUNCA debe poder acceder a una ruta de rol superior.
• Ejemplo: CASHIER no entra a /reports.

Workflow de Razonamiento

1. Identificar Riesgo: "¿Esta acción modifica dinero o stock masivo?"
2. Verificar Umbral: "Si descuenta 15%, supera el 10% permitido."
3. Aplicar Seguridad: "No puedo ejecutar applyDiscount() directo. Debo abrir <ManagerPinModal onConfirm={applyDiscount} />."

Output Esperado

• Componentes que implementan modales de PIN para acciones críticas.
• Rutas protegidas con Higher-Order Components (HOC) o Middleware de roles.
• Ausencia total de campos "email" en formularios de acceso.