Acceso protegido con sesiones seguras, CSRF, bloqueo por intentos y contraseñas cifradas.