Algunas acciones son públicas; otras requieren iniciar sesión o permisos de administrador.
Acciones
Cada botón llama a la API. El resultado (éxito o rechazo) aparece como notificación.
Tu identidad (JWT)
Didáctico: en producción el token no se muestra (cookie httpOnly / memoria).
Ruta pública
sin loginEsta ruta no requiere autenticación: cualquiera puede llamarla, con o sin sesión.