se corrige bug con el cookie de session, ahora si se pueden configurar permisos