feat: completar Fase 2 del Roadmap MVP (Co-docencia, Matriz de Conflictos y Regla Diaria) y auditoria de seguridad

backend/app/routes/api/auth.py

@@ -15,7 +15,9 @@ def login():
     """
     Endpoint de autenticación para obtener par de tokens (Access + Refresh).
     """
-    data = request.get_json(silent=True) or {}
+    data = request.get_json(silent=True)
+    if not isinstance(data, dict):
+        return jsonify({'error': 'BadRequest', 'message': 'El cuerpo de la solicitud debe ser un objeto JSON.'}), 400
     try:
         dto = LoginDTO(**data)
     except ValidationError as e:
@@ -56,7 +58,9 @@ def refresh():
     """
     Renovación silenciosa del Access Token utilizando el Refresh Token.
     """
-    data = request.get_json(silent=True) or {}
+    data = request.get_json(silent=True)
+    if not isinstance(data, dict):
+        data = {}
     refresh_token = data.get('refresh_token') or request.cookies.get('refresh_token')
 
     if not refresh_token: