consultoria-as a37e60eb2a fix(auth): restringe workshop/mecanico solo por servidor y cookie ...

- Elimina el script inline que redirigia a todos los usuarios.
- auth_bp.py: la respuesta de login ahora setea cookie pos_role.
- app.py: before_request redirige a /pos/workshop solo cuando la cookie
  indica rol workshop/mechanic (no depende de JS cacheado).
- login.js/login.min.js/app-init.js: sincronizan/limpian la cookie pos_role
  junto con el token en login y logout.

Tests: 35 passed

2026-06-30 16:57:11 +00:00

16 KiB

Raw Blame History

View Raw