AuthController y excepciones de seguridad