Documento Negocio API- PE sin AUTO 3 by Corporación BI

InformaciónGeneral

PersonalInvolucrado

Ventajas,límitesyalcances

ProcesodeImplementación

DescripciónAPI

PagoElectrónico

MétodosdeNotificación

Generalidades

LeccionesAprendidas

Glosario

Soporte

ConexiónAPI

(InterfazdeProgramacióndeAplicaciones)

versión1.0

InterconexiónBibrindacomunicaciónentre BancoIndustrial,S.A.y“NuestroCliente” paraintegrarsusistemadeenvíodepagos, utilizandounaestructuraAPISOAPya definida,conestándaresinternacionales.

LosmódulosdeBiBankinghabilitados paraestaintegraciónson:

•PagoElectrónico

APISOAP(SimpleObjectAccessProtocol) esunprotocolodemensajeríaestándar quefacilitalacomunicaciónentre sistemasyaplicacionesmedianteHTTPy XML.

PagoElectrónicoeselservicioparaclientes empresarialesdeenvíodetransferenciasa cuentasdeBancoIndustrial,S.A.

SOAPsedistingueporsuestructura rigurosayformal,loqueloconvierteen unaopciónidealparaentornos empresarialesdistribuidosyaplicaciones quegestionandatossensibles,comolos serviciosbancarios.

Paradichafuncionalidadseencuentran habilitadaslassiguientesopcionesde autorización:

•SinautorizaciónWeb: Elloteseaplicarádeformaautomáticauna vezquelainformaciónlleguealaAPI.

DatosdelProyecto

Nombre

AmilkarRodriguez

LuisGomez

JorgeMarioPerez

Dependencia

BancaModerna

EJECUTIVOBIBANKINGBancaModerna

ÁreasOperativas

Rol

JefedeUnidad

CoordinadordeProyectos

JefedeDepartamentodeNegocios

EjecutivodeNegocios

ResponsabilidadCorreoElectrónicoEncargadoDependenciaenelproyecto

MarioSalazar

BancaModerna

DouglasBancaModerna Beb

PruebasdeIntegración

PruebasdeCertificación

Extensión

mfsalazar@bi.com.gt47300

dbeb@bi.com.gt47300

VENTAJAS

•Seguridad,alcontarconunaconexión conlaplataformaAPIConnectynuestro SFTP,asícomo,elusodellavespúblicas yprivadasdeautenticación.

•Eliminaelriesgodefraudes,lospagosse realizansinintervenciónhumana.

•Reduccióndeprocesosmanualespor mediodelaautomatizacióndepagos.

•Rapidezenlatransmisióndeinformación alcontarconunacomunicacióndirecta entreservidores.

LÍMITESYALCANCES

•Aplicacióndetransferenciasdelos módulosdePagoElectrónico.

•Habilitacióndeunanuevainstalación paralaintegracióndepagos.

•Aplicacióndetransaccionesúnicamente enquetzalesydólares.

Procesode

IMPLEMENTACIÓN

1.ActualizacióndelserviciodeBi Bankingparalacreacióndenuevas credenciales,incluyendoelproceso deafiliaciónalaAPI.

2.Finalizardesarrollodelaconexióna laAPISOAPporpartedecliente.

3.Enviar“Cartadecompromiso”con firmasregistradasyenhoja membretada.

4.Efectuarpruebasdeintegración:

•ValidacióndeComunicación.

•Correctaaplicacióndeloslotesde PagoElectrónico.

5.Realizarpruebastécnicas: AnálisisdelequipodeControlde CalidaddeBancaModerna(QA).

6.Ejecutarpruebasdecertificación: Revisióndecuadrescontablesen lospagosefectuados.

7.EmisióndeCartadeCertificacióny solicituddepaseparaInstalaciónen producción.

8.InstalaciónenProducción.

9.Monitoreo.

PROPÓSITO

LapropuestatecnológicaparalasoperacionesfinancierasentreBancoIndustrial,S.A.y nuestrocliente,seorientaaresolverlosserviciosespecíficosdePagoElectrónico (transferenciasentrecuentasBi).

Paradichafuncionalidadexistirándosopcionesdeaplicacióndelotesdepago:

APLICACIÓN AUTOMÁTICA

Enestaopciónellotedepagoseaplicarádeforma automáticaposterioraquelainformaciónviajedesdeel sistemadelclientehaciaBancoIndustrial,S.A.;debidoaque desdeelmomentoenquesegenerayencapsulala informaciónaprocesarenBiBanking,seasumequese realizóelprocesodeautorizaciónyvalidaciónporloqueel lotedepagoseaplicaradeformainmediata.

Porestemedionosepermiteelenvíodelotes programados

FUNCIONAMIENTO

LaAPISOAPqueofrecemosestádiseñadaparamanejardemanerasegurala transferenciademensajesencriptadosutilizandoGPG(GNUPrivacyGuard).A continuación,sedetallaelproceso:

RecepcióndeMensajesEncriptados:LaAPIrecibeelmensajedetransferenciadel clienteenunformatoencriptado(GPG).Estemétodoaseguraquelosdatos sensiblessemantenganprotegidosdurantelatransmisión.

ProcesamientodelMensaje:Unavezrecibido,elmensajeencriptadoseprocesa internamente.Elarchivoencriptadosigueunaestructuradefinidaporetiquetas específicas,loquepermiteunarevisiónyvalidaciónprecisadesucontenido.

EnvíodeRespuestaEncriptada:Traslarevisiónyprocesamientodelmensaje,la APIgeneraunarespuestaquetambiénseencriptautilizandoGPG.Estarespuesta encriptadaseenvíadevueltaalcliente,garantizandoquetodalacomunicación semantengasegurayconfidencial.

Esteenfoqueaseguraquetantolatransferenciainicialcomolarespuestase manejendemanerasegura,cumpliendoconlosestándaresdeseguridady confidencialidadrequeridos.

AutenticaciónySeguridad

ParagarantizarlaseguridadyelaccesocontroladoanuestraAPI,serequiereun procesodeautenticaciónbasadoenClientID,ClientSecretytokensdeacceso.A continuación,sedescribeelprocesoendetalle:

1.ClientIDyClientSecret:

•ClientID:Unidentificadorúnicoproporcionadoacadaclienteque utilizalaAPI.EsteIDpermiteidentificarlaaplicaciónquerealizala solicitud.

•ClientSecret:UnaclavesecretaasociadaalClientID.Estaclavedebe mantenerseconfidencialyseutilizaparaautenticarlaidentidaddel clientejuntoconelClientID.

2.ProcesodeObtencióndelToken:

•SolicituddeToken:Elclientedebeenviarunasolicituddetokenal servidordeautenticaciónutilizandoelClientIDyelClientSecret.Esta solicitudserealizaatravésdeunendpointespecíficodeautenticación.

•RecepcióndelToken:Silascredencialessonválidas,elservidorde autenticacióndevuelveuntokendeacceso.Estetokenesun identificadortemporalquepermitealclienterealizarsolicitudesalaAPI.

•UsodelToken:Elclientedebeincluireltokendeaccesoenel encabezadodecadasolicitudalaAPI.Estoaseguraquesololas solicitudesautenticadasseanprocesadas.

DESCRIPCIÓNAPI|

EjemplodeSolicituddeToken

EjemplodeUsodelToken

SeguridadAdicional

ExpiracióndelToken:Lostokensdeaccesotienenunavidaútillimitadaydeben serrenovadosperiódicamenteparamantenerlaseguridad.

EnambienteQA:10minutos

Enambienteproductivo:1Hora

RevocacióndeTokens:Encasodequesesospecheunusoindebido,lostokens puedenserrevocadosparapreveniraccesosnoautorizados.

Esteprocesoaseguraquesololosclientesautenticadospuedanaccederalos recursosdelaAPI,protegiendoasílaintegridadyconfidencialidaddelosdatos.

Importante: lainformacióndetalladadelaAPI,dondeseindicanlosenpoint´sparalageneracióndeltokenylarutaparaelenvío delosarchivosdelastransacciones,seráproporcionadaporelpersonaldeBancoIndustrial,SA,alhaberfirmadola documentacióndeconfidencialidadnecesariaparaconcretarlaconexiónentreelbancoynuestrocliente.

MétododeEnvío

MódulodePagoElectrónico

ParaelenvíodelotesdePagoElectrónico(transferenciasacuentasdeBancoIndustrial,S.A.)se debeconsumirlaAPIdeBancoIndustrial,S.A.,dondeseadjuntaelarchivoXMLconlainformación generadaporelsistemadelcliente,dichoarchivosedebecifrarconelutilitarioGPGentreelcliente yBancoIndustrial,S.A.

Acontinuación,sedetallalaestructuraXMLdelacadenadetextoaenviarpara lainstruccióndepago:

MódulodePagoElectrónico

NombredelCampo

Longitud

TipoMáxima

Estructuradeencabezado

Observaciones

Usuarioasignadoanuestrocliente <usuario>Alfanumérico10(generadoporBancoIndustrial,S.A.)

<clave>Alfanumérico10

Contraseñadelusuariodenuestrocliente (generadoporBancoIndustrial,S.A.)

<idCliente>Numérico9CódigodelaplataformadeBiBanking

IDproporcionadoporBancoIndustrial,S.A., <idConvenio>Numérico9elcualasociacuentadébitoymoneda.

Fechadeaplicacióndelloteconelformato YYYYMMDD <fechaAplicacion>Fecha8

<descripcion>Alfanumérico25

<numeroLote>Numérico9

<numeroOperaciones>Numérico9

Descripcióndelpagoarealizar,(Noagregar caracteresespeciales)

Númerosecuencialdelote poridentificadordeconvenio. (NopodrárepetirseésteIDporconvenio)

Númerodeoperacionesopagoscontenidosen ellotedePagoElectrónico.

Sumatoriadelmontodelasoperaciones <montoTotal>Monto15contenidasenellotedePagoElectrónico.

Estructuradedetalle

NombredelCampo

TipoLongitudMáxima

<tipoCuentaDestino>Numérico

10Cuentadecheques

<numeroCuentaDestino>Numérico7Cuentadeahorros

50 <correoNotificacion>Alfanumérico

15 Numérico <monto>

25 <descripcion>Alfanumérico

6 <referencia>Numérico

Observaciones

Tiposdecuenta: 1–Paracuentadecheques. 2–Paracuentadeahorros.

Númerodecuentacrédito incluyendoloscerosalaizquierda.

Correoelectrónicoparanotificación decréditoalparticipante.

Montodelaoperacióndepago, debeincluirdosdecimales.

Descripcióndelaoperaciónde pago.(Noagregarcaracteres especiales)

Númerosecuencialdetransacción porloteeidentificadordeconvenio.

NOTA:semanejaunasolamonedadepagoporcadalotedePagoElectrónico.

ElNo.dereferenciaenviadoenloslotesdePagoElectrónicoseráelmismoqueBiBanking retornaráencadaoperaciónrealizadaenlosreportesyarchivosderesultadosdeoperaciones.Se debeconsiderarqueéstenúmerodeberáincluirseenelcamporeferencia,deigualformaes necesarioquecontenga6bytes.Elnúmerodereferencianoseráincluidoenlasoperacionesde pagodechequeencaja,niencompensación.

Enloscasosqueserequieraincluirfacturasdentrodeldetalledepagos,se deberáadicionardentrodecadaoperacióneltagFacturas,elcualsedetallaa continuación:

EstructuraXMLdeFacturas

</facturas>

DetalledecamposdeFacturas

NombredelCampo

TipoLongitudMáxima

Observaciones

Númerodefacturaapagar. 20 Varchar <numero>

Montodelafacturaapagar. 15 <montoFactura>numérico

MétodosdeNotificación

NotificacióninmediatasobreelenvíodelotesdePagoElectrónico.

PosterioralconsumodelaAPIdeBancoIndustrial,S.A.sedevuelveunarchivoconformatoXML enrespuestaalresultado,dichainformaciónseenvíacifradaconlallavepúblicadelclientealSFTP proporcionadoporlaempresa.

CódigosdeRetornodelavalidacióndelarchivo.

SevalidalaintegridaddeloslotesdePagoElectrónico,rechazototalencasopresentarcódigode retornodiferentea0.

Loterecibidoexitosamente

Loteincompleto 1Campo<numeroOperaciones>nocoincideconlacantidaddeoperacionesdeldetalle.

Lotedescuadrado Campo<montoTotal>esdiferentealasumatoriadetransaccioneseneldetalle.

Loteduplicado Campo<numeroLote>yaexisteenlolotesenviadosanteriormente.

Loteconerrordesintaxis

Fechainválida Campode<fechaAplicacion>yaseencuentravencida,obien,elformatoseencuentra incorrecto.

Clienteinválido Campode<idCliente>diferentealindicadoporBancoIndustrial,S.A.

Convenioinválido Campode<idConvenio>diferentealindicadoporBancoIndustrial,S.A.

UsuarioWebServicesinvalido Campode<usuario>diferentealindicadoporBancoIndustrial,S.A.

|MÉTODOSDENOTIFICACIÓN

Códigode

CódigosdeRetornoAPI

Códigode

Descripción

XMLnoencriptado

Archivoenviadosincifrado.

Erroralvalidardatosdelbanco

Descripción

ErrorInesperadoconsultarconpersonalencargado

Accesodenegado

PeticiónExitosaXML

Peticióninválida(formatojsoninválido)

CredencialesAPIInválidas

ExcedidoellímitedepeticionesalAPI

Elcuerpodelapeticiónnocumpleconelesquemadedefinición

Elservidorbackendnodisponible

ErrorconsultadoelBackend(Sediounerrorinternoconsultandoelbackend)

TiempodeesperadelAPIexcedido

|MÉTODOSDENOTIFICACIÓN

Notificaciónsobreelresultadodelastransaccionesenviadasenloslotesde PagoElectrónico(Respuestadetallada)

Esteprocesodenotificaciónfuncionadiferenteparacadatipodetransacción.

lotesdePagoElectrónicoserealizará45minutosdespuésdelprocesodelatransaccióndentrodel sistemadeBancoIndustrialSA.

Paralanotificacióndelastransaccionessegeneraelarchivoderetornocifradoconlallavepública delclienteenformatodetextodelimitadoporpipes.

Encabezadodelarchivo

Encabezadodellote

Detalledellote

Representacióngráficaconfinesdeejemplo.

ElenvíodelarchivoderespuestaserealizaráalservidorSFTPdeBancoIndustrialS.Aenunacarpeta privada.Dichoarchivoseránombradopormediodeprefijospredefinidossegúneltipodeloteque sehayaoperado:

FormatodeNombre

Descripción

BIDDMMAAAAHHMMSSLotesdePagoElectrónico(transferenciasacuentasdeBancoIndustrial,S.A.)

Elarchivoseencuentracompuestoporlassiguientessecciones:

•Encabezadodelarchivo.

•Encabezadodellote.

•Detalledellote.

Estructuradeencabezadodelarchivo(PagoElectrónico)

Observaciones Longitud TipoMáxima NombredelCampo

Identificadorderegistro

Numérico1Valorconstante"0"enelencabezadodelarchivo.

Numérico9Númerodelotesquecontieneelarchivo.Númeroderegistros

Estructuradeencabezadodellote(PagoElectrónico)

Longitud TipoMáxima NombredelCampo

Identificadorderegistro

IDcliente

IDconvenio

Numérico1

Observaciones

ValorConstante"1"paralosregistrosde encabezadodellote.

Numérico9CódigodelaplataformadeBiBanking

Numérico9

Numérico9 Númerodelote

Numérico9Númerodeoperaciones

IDproporcionadoporBancoIndustrial,S.A., elcualasociacuentadébitoymoneda.

Númerosecuencialdelote poridentificadordeconvenio. (NopodrárepetirseésteIDporconvenio)

Númerodeoperacionesopagoscontenidosen ellotedePagoElectrónico.

AutorizaciónNumérico12NúmerodeautorizacióndeBancoIndustrial,S.A.

Numérico2Códigoderetornodelencabezadodellote. Códigoderetorno

Alfanumérico50Mensajederetorno

Mensajederetornodellote

Códigosderetornodeencabezadodellote(PagoElectrónico)

Estructuradedetalledellote

NombredelCampo

Identificadorderegistro

IDcliente

IDconvenio

Numerolote

Referencia

Longitud TipoMáxima

Numérico1

Numérico9

Observaciones

ValorConstante"2"paralosregistrosincluidosen eldetalledellote.

CódigodelaplataformadeBiBanking

IDproporcionadoporBancoIndustrial,S.A., elcualasociacuentadébitoymoneda.

Númerosecuencialdelote poridentificadordeconvenio. (NopodrárepetirseésteIDporconvenio)

Numérico6Númerosecuencialenviadoporelcliente.

AutorizaciónNumérico6NúmerodeautorizacióndeBancoIndustrial,S.A.

Códigoderetorno

Numérico2

Alfanumérico50Mensajederetorno

Fechadeaplicación

Numérico8

Códigoderetornodellote.

Mensajederetornodellote.

Fechadeaplicacióndelatransacciónuoperación conformatoYYYYMMDD

Códigosderetornodeldetalledellote(PagoElectrónico)

Códigode Retorno

Descripción

Registrooperadoexitosamente Transacciónaplicadaexitosamente

Participantedeshabilitado CuentacréditodeshabilitadaenplataformadeBiBanking.

Montonoautorizado Montosuperaellímitedecréditoregistrado. 3 Participantesnoexiste Cuentacréditonoseencuentraregistradaenelconvenio.

Problemas390 Créditorechazadaporprocesointerno.

Cuentanoexiste Cuentacréditonoexiste.

Saldoinsuficiente Faltadedisponibilidaddefondospararealizarcrédito.

Cuentaconproblemas Transacciónrechazadaporprocesointerno.

Errordedatos Transacciónrechazadaporprocesointerno.

Errordesconocido Transacciónrechazadaporprocesointerno.

Generalidadesenenvíodearchivos

LosarchivosdedatosenviadosaBancoIndustrial,S.A.debenestardebidamentesupervisadospara laaplicacióndelotesdePagoElectrónico(transferenciaentrecuentasdeBancoIndustrial,S.A. LaadicióndeparticipantesenconveniosdePagoElectrónicodebeefectuarsedelamismaforma enqueserealizaactualmentedentrodelaplataformadeBiBanking(manualoporarchivo).Los conveniosdepagodeplanillapuedenserdetipoconsolidado(undébitoporelmontototaldel lotedepago)odetallado(débitoporoperaciónrealizadaenellote),ésteúltimoesutilizadopara pagodeproveedores.

Enlasdescripcionesdepagonosedebeutilizarminúsculas,tampocoletrascontildesylaletra“Ñ” secambiaráporelcarácternumeral“#”.Parapagoaproveedoreselclientepuedeproveerun númerodereferencia(6bytes),elcualsedesplegaráenelestadodecuenta(MT-940).

SepodráutilizarcomocontingencialosserviciosdeBiBankingWebparalaconsultadelproceso deaplicacióndeloslotesdepago.

PÁGINA|21 |GENERALIDADES

ParaelprocesamientodearchivosdePagoElectrónico,lacomunicaciónserealizarámediantela API,dondeseadjuntaráunarchivocifradoconlallavepúblicaproporcionadaporBanco Industrial,S.A.,conlaherramientaGNUPG

LaversióndeGnuPGqueseutilizaes2.2.1,obien,siseutilizaotraversióndebedecumplirconlas siguientescaracterísticasdecifrado:

•Cifrarcon:GnuPG(otrasversionestienenotrosmétodosdecifrado).

•Pubkey:ELG-E

•Cipher:BLOWFISH

•Métododecompresión:ZLIB

Losmecanismosdecifradodeberánutilizarseenelsiguienteorden:

•CifradoaniveldetextoutilizandolaslibreríasdeGPG.

•CifradoaniveldearchivoutilizandoGPG,enviandoelarchivoadjuntoenlaspeticionesy respuestasdelServicioWeb.

•Cifradoaniveldetextoutilizandootroalgoritmodecifrado.

Importante:

lainformacióndetalladadelaAPI,dondeseindicanlosenpoint´sparalageneracióndeltokenyla rutaparaelenvíodelosarchivosdelastransacciones,seráproporcionadaporelpersonaldeBanco Industrial,SA,alhaberfirmadoladocumentacióndeconfidencialidadnecesariaparaconcretarla conexiónentreelbancoynuestrocliente.

|LECCIONESAPRENDIDAS

1.ParadarinicioformalmentealproyectodeintegraciónvíaAPI,nuestroclientedebeentregarla documentaciónproporcionadayfirmarelconveniodeconfidencialidad.

2.EsImportanteque,enelprocesodelproyecto,secuenteconlaparticipacióndelequipodeITde nuestroclienteylasáreascontablesorelacionadasconelprocesodelastransacciones,conelfin dequeelprocesoestablecidoeneldesarrolloseaelidealyfuncional.

3.NoesposibleProgramartransacciones,todoarchivorecibidoenelsistemadeBancoIndustrial, seenviaráaprocesoelmismodíadesurecepción.

4.Lostokensdeaccesotienenunavidaútillimitadaydebenserrenovados periódicamenteparamantenerlaseguridad.

EnambienteQA:10minutos

Enambienteproductivo:1Hora

5.SegeneraunacarpetaSFTPporInstalacióncliente.Sielclienteposeevariasempresas,sedebe generarunainstalaciónyunacarpetaSFTPindividualporcadaempresa.

6.LaIPautilizarparalaconexiónalSFTPdeBancoindustrial,debeserpúblicayestática.

7.SeaceptaunrangodeIPsconunmáximode5Host.

8.ElclientedebeconectarseanuestroSFTPpararecogersusarchivosderespuesta.

9.BancoIndustriallebrindaráalclientelossiguientesdatosparasuconexiónytransmisiónde archivospormediodelaAPI,posterioralafirmadelconveniodeconfidencialidad.

•ConexiónAPI

ClientID

ClienteSercret

EnpointdeconexiónalaAPI

Enpointparasolicitartoken.

•Procesodetransacciones

IDcliente

Usuario

Clave

IDconvenio(tambiénconocidoenBIBankingcomocarpeta)

•Encriptación

LlavepúblicadeBancoIndustrial

Correoasociadoalallave

•AccesoalSFTP

IPdeconexión

Usuario

Clavedeacceso

directorios

|Glosario

1.API(ApplicationProgrammingInterface):Conjuntodereglasyprotocolosquepermitea diferentesaplicacionescomunicarseentresí.

2.APIConnect:PlataformadeIBMparalacreación,gestiónyseguridaddeAPIs.

3.APISOAP(SimpleObjectAccessProtocol):ProtocolodemensajeríabasadoenXMLpara intercambiarinformaciónestructuradaenlaimplementacióndeserviciosweb.

4.ClientID:Identificadorúnicoasignadoaunaaplicaciónclientecuandoseregistraenunservicio deautenticación.

5.ClientSecret:Clavesecretaasignadaaunaaplicaciónclienteparaautenticarsuidentidadante unserviciodeautenticación.

6.Convenio:Esunacarpetacreadaparaclasificarlascuentasolosidentificadoresingresadoscomo participantesparapróximamentepoderrealizarpagosotransferencias.

7.Endpoint:URLespecíficadondeunserviciowebpuedeseraccedidoporaplicacionescliente.

8.ERP(EnterpriseResourcePlanning):Sistemadesoftwarequeintegraygestionalasprincipales funcionesdenegociodeunaorganización.

9.GPG(GNUPrivacyGuard):Herramientadecifradoquepermitelafirmaycifradodedatosy comunicaciones.

10.GnuPG(GNUPrivacyGuard):ImplementaciónlibredeOpenPGPquepermitecifraryfirmar datosycomunicaciones.

11.GuateACH:SistemadeCámaradeCompensaciónAutomatizadaenGuatemala,utilizadopara transferenciaselectrónicasdefondosentrebancos.

12.idCliente:Identificadorúnicodeunclienteenunsistema.

13.LlavePrivada:Clavecriptográficaqueseutilizaparadescifrardatosyquedebemantenerseen secreto.

14.LlavePública:Clavecriptográficaqueseutilizaparacifrardatosyquepuedesercompartida públicamente.

15.PagoElectrónico:moduloquepermiterealizartransferenciasentrecuentasdebancoIndustrial.

16.PruebasdeCertificación:Procesodevalidaciónparaasegurarqueunsistemaocomponente cumpleconlosestándaresyrequisitosespecificados.

17.PruebasdeIntegración:Evaluacióndelainteracciónentrediferentesmódulososistemaspara asegurarquefuncionencorrectamentejuntos.

|Glosario PÁGINA|24

18.PruebasTécnicas:Evaluacionesquesecentranenaspectostécnicosdelsoftware,comoel rendimiento,laseguridadylacompatibilidad.

19.Referencia:Códigoonúmeroutilizadoparaidentificarunatransacciónodocumentoespecífico.

20.SFTP(SecureFileTransferProtocol):Protocoloderedqueproporcionaaccesoaarchivos, transferenciaygestióndearchivossobreunaconexiónsegura.

21.TokensdeAcceso:Credencialestemporalesquepermitenaunaaplicaciónaccederarecursos protegidosennombredeunusuario.