seguridad consultas ajax de 3W

Hola Diego, gracias por la información!!!

Hicimos una prueba, y tanto por AJAX como por navegación normal, al cerrarse la sesión del usuario no te deja efectuar la operación.

Supongamos que en src/pers/ejemplo01/conf/acceso/acc_Docente.php agregaste zona_turnos, y queres hacer un AJAX a [b]http://3w/zona_turnos/guardar[/b]. Si el usuario es docente te va a dejar, si en el medio se le cierra la sesión no te va a dejar hacer el AJAX, ya que al cerrarse la sesión dejaste de ser docente y perdes el permiso a dicha operación.

Lo que si verifica es que zona_turnos NO este en src/pers/ejemplo01/conf/acceso/acc_anonimo.php, sino te va dejar ingresar incluso sin sesión.

¿las llamadas AJAX las estas haciendo con kernel.ajax.call o directamente con las funciones de jQuery?

saludos.