Acceso seguro para staff y administración

Protegido con sesión segura + CSRF · usa HTTPS en producción