GPB · Guía 1 · Arquitectura de autenticación local · Diagrama

Lo que enseña la guía 1

React llama a /api en su propio origen; Vite+ reenvía las solicitudes a Express.
Las respuestas vuelven por el proxy. La cookie HttpOnly conserva el identificador; React no lee su valor.

Quién controla el acceso

La API valida Origin y token CSRF en escrituras, comprueba la contraseña y administra la sesión.
Usuarios y sesiones son colecciones de la misma base; el cliente no se conecta directamente a MongoDB.

Alcance y etapas posteriores

Vista local respaldada por código. Atlas se configura mediante el entorno privado del servidor.
La prueba mínima de Electron verifica transporte; no es todavía la aplicación de escritorio.
Render: guía 5. Imágenes y Cloudinary: guía 3. Integración y paquete Electron: guía 6.