Autenticação e RBAC
Como o AlnnectGroup trata login, sessão e um controle de acesso fino no modelo Módulo → Página → Operação.
Login seguro por padrão
A autenticação usa JWT guardado em cookie HttpOnly, com refresh rotacionado, blacklist de tokens e bloqueio de conta após tentativas falhas. As senhas usam PBKDF2 com alto custo de derivação.
Permissões que fazem sentido
O RBAC é hierárquico: cada papel recebe operações (ver, criar, editar, excluir) por página, e as páginas se agrupam em módulos. A verificação é fail-closed — na dúvida, o acesso é negado.
Aplicado no back e no front
O mesmo modelo de permissões protege os endpoints da API e habilita/oculta ações na interface. Adicionar uma nova permissão a uma tela é declarativo e consistente em toda a stack.