/* DESARROLLO */

Firmar es lo más solemne que se puede hacer con un ratón. La Diputación manda un documento por correo, quien lo recibe lo abre en el portafirmas, presenta su certificado y estampa una firma que vale lo que valdría su mano. Detrás hay un mecanismo largo: un programa instalado en el ordenador, AutoFirma, que se entiende con la página por un canal propio, y unos servicios en el servidor que preparan la firma, la guardan y la devuelven. La página tiene que decirle a AutoFirma dónde están esos servicios. Lo hace con una dirección.

La dirección está aparte de la aplicación, en un fichero de 380 bytes que la página carga justo después de la aplicación y justo antes del cliente de AutoFirma. Es la manera ordenada de hacerlo: la aplicación se compila y no se toca, y lo que cambia de un despliegue a otro, la dirección del servidor, se deja fuera, en un fichero pequeño que cualquiera puede editar sin recompilar nada. El fichero se llama constantes.js.

Cabe entero en una pantalla. Tras la línea que abre la lista de constantes vienen dos líneas de nota, de quien lo escribió para quien lo lea después, en mayúsculas: para pruebas, usar siempre una IP o un nombre de dominio, nunca localhost; si no, AutoFirma bloqueará la firma por seguridad. Es una nota útil, escrita para las pruebas. Luego viene el rótulo, un comentario solo en su línea: DESARROLLO.

Y debajo, la única constante del fichero: la dirección base de los servicios, apuntando a un servidor cuyo nombre empieza por test, en un dominio comercial que no es el de la sede, por el puerto 8443. El nombre del dominio lo tapamos nosotros; en el fichero está entero. En la misma línea, detrás de una coma, hay dos barras. En este lenguaje dos barras convierten en comentario todo lo que viene después.

Y lo que viene después es la dirección de la propia sede: sede.diputaciondepalencia.es/autofirma. La dirección buena está escrita. Está en la línea correcta del fichero correcto, en el servidor correcto. Está tachada: las dos barras la dejan dentro del comentario, con una coma delante, y para la aplicación no existe. Usarla no pide buscarla, pide reordenar la línea. Tal como está, manda la de pruebas.

En la misma línea, tras la de Palencia, hay una tercera: seu.santcugat.cat/autofirma. Seu es sede en catalán; es la sede electrónica del Ayuntamiento de Sant Cugat del Vallès. No sabemos por qué está ahí y no lo vamos a adivinar. Lo que sabemos es lo que dice la línea: el fichero de constantes del portafirmas de Palencia lleva escrita, comentada, la dirección /autofirma de la sede de Sant Cugat.

¿Y qué hace la aplicación con la constante? La usa en cuatro sitios, y los cuatro son el mismo gesto. Al identificarse (el portafirmas no pide contraseña, pide que se firme un mensaje con el certificado) llama a AutoFirma con un parámetro que se construye con esa dirección. Termina en el servicio de firma trifásica, el modo en que AutoFirma reparte el trabajo de firmar con un servidor. En tres sitios más pasa a AutoFirma otras dos direcciones, construidas igual: el servicio que almacena las firmas y el que las recupera. Todas nacen de la misma constante. La de DESARROLLO.

El cliente de AutoFirma que carga la propia página explica con sus palabras qué son esas dos direcciones: «las rutas de los servlets encargados de almacenar y recuperar las firmas de los dispositivos moviles», los programas del servidor que guardan y devuelven las firmas hechas desde un móvil. Y tiene su propia opinión sobre dónde deberían estar. Si nadie le dice otra cosa, las construye sobre la dirección de la página en la que está. La sede misma. Ese es el valor por defecto. La aplicación lo sustituye, a propósito, por el del fichero.

El servidor que entrega el fichero es moderno y va bien vestido: cabeceras que prohíben incrustar la página en otra y que fuerzan HTTPS durante un año. Otras apagan la geolocalización, el micrófono y la cámara. Cinco cabeceras de seguridad para servir un fichero de 380 bytes que dice DESARROLLO. Ninguna de las cinco lee lo que entrega. Según ese mismo servidor, el fichero se modificó por última vez el 3 de julio de 2025.

Lo guardamos el 31 de agosto de 2026 y lo volvimos a pedir el 14 y el 23 de septiembre: los mismos 380 bytes, byte a byte, y la misma fecha de modificación. Más de catorce meses en el sitio, con la dirección buena a un lado, detrás de las barras. Mientras tanto, cada vez que alguien abre el portafirmas la página carga el fichero, y cuando la aplicación pregunta dónde firmar, el fichero contesta lo mismo: en el servidor de pruebas.