usuario con comparacion url, permisos y usuario=""