Recomendado para producción: HTTPS, cookies seguras, rate limit, 2FA y auditoría de sesiones.