Entrar al panel
Con clave propiaCon quién entrar, y qué se ve con cada uno
Los cuatro usan la misma contraseña. Están para poder comprobar que los roles existen de verdad: entrando como cajero, media trastienda no aparece. Un panel donde todo el mundo lo ve todo es el que acaba en producción, y entonces quien confirma pagos también publica resultados.
admin
Todo el panel, incluida la configuración.
banca
Cuadre, riesgo, taquillas, resultados y anulaciones.
cajero
Solo confirmar pagos. No ve el cuadre ni el riesgo.
jugador
Para comprobar que la trastienda le queda cerrada.
Esta puerta protege poco: hay una clave propia puesta, pero es una sola para los cuatro roles, sin límite de intentos y sin caducidad. Deja fuera a quien pase por casualidad, y nada más. La autenticación de verdad entra el día que exista AUTH_SECRET, y ese día no cambia ninguna de estas pantallas: todas preguntan por la sesión, no por la cookie.