📄️ Security - Visión General
Funciones para manejar aspectos de seguridad como parsing de JWT tokens y validación de dominios para prevenir ataques CSRF y redirecciones no autorizadas.
📄️ parseJwt
Decodifica un JWT (JSON Web Token) y retorna el payload sin verificar la firma. Importante: Esta función NO valida la firma del token y solo debe usarse en el cliente para leer información, nunca para autenticación.
📄️ isSameDomain
Verifica si dos URLs pertenecen al mismo dominio (host), útil para prevenir ataques de open redirect y validar orígenes de URLs.