Origen independiente
La app se sirve desde su propio dominio HTTPS; el portal solo la muestra en un iframe.
SUBPORTAL DE DIAGNÓSTICO
Tu sesión, verificada de extremo a extremo.
Consulta el resultado del JWT firmado, la cookie de prueba y la llave del header. Solo mostramos datos comprobados por el servidor.
Preparando la aplicación…
VALIDACIÓN EN EL SERVIDOR
Estado de la sesión
JWT firmado y claimsNo comprobado
Cookie / HMACNo comprobado
X-Session-Key / SHA-256No comprobado
Expiración verificada—Sin sesión validada
Datos del JWT verificado
- Usuario (sub)
- Nombre
- Roles
- Grupo informativo
- Emisor (iss)
- Audiencia (aud)
- Generado (iat / generated_at)
- Expira (exp)
- Sesión (jti)
Requiere una sesión válida.
La prueba HMAC se hace en el servidor; HttpOnly/Secure se verifican en el emisor. El hash del header comprueba consistencia, no es un segundo factor. No se muestran artefactos ni claves.
Manifiesto PWA
El portal puede leer el nombre y el icono mediante CORS, sin cookies ni redirecciones.
Identidad verificada
El iframe avisa al portal cuando está listo y confirma los tres artefactos con su propia API.
Vehículos y asignaciones
Esperando una sesión validada.
Vehículos
| Placa | Estado | Revisión | Modificado | Acciones |
|---|
Asignaciones
| Vehículo | Descripción | Revisión | Modificado | Acciones |
|---|