Verifica en tiempo real que el backend rechaza de forma estricta cualquier petición sin token de autorización.
/api/index.php