Validando la sesión y los permisos efectivos.