Acceso protegido server-side
La identidad administrativa se valida contra PostgreSQL. No se aceptan IDs, roles ni headers enviados por el navegador.