┌───────┐ ┌──────┐ ┌────────┐ │Cliente│ │Filtro│ │Servidor│ └───┬───┘ └───┬──┘ └────┬───┘ │ petición + Bearer JWT │ │ │───────────────────────>│ │ │ │ │ │ │────┐ │ │ │ │ verifica firma, emisor y caducidad │ │ │<───┘ │ │ │ continúa con Principal de los claims │ │ │────────────────────────────────────────>│ │ │ │ │ │ │────┐ │ │ │ │ autoriza la operación │ │ │<───┘ │ resultado o acceso denegado │ │< ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ │ │ │ │ ┌───┴───┐ ┌───┴──┐ ┌────┴───┐ │Cliente│ │Filtro│ │Servidor│ └───────┘ └──────┘ └────────┘