control de permisos, trabajando con nodejs, vistas ejs y BD mySQL