Declaración de método crearSession (no implementado) para separar la validación de permisos (validarSession) del login.