OAuth 4 UMA 2.0: autorización gestionada por el usuario 23/12/2026 Impersonation vs delegación: la semántica que rompe auditorías 11/11/2026 Gestión de sesiones y revocación: el talón de Aquiles de los tokens autocontenidos 30/09/2026 Macaroons: la alternativa olvidada a JWT para delegación descentralizada 23/09/2026