# Solicitud

Devuelve una factura usando el ID enviado por el cliente; el frontend ya oculta facturas ajenas.

# Comportamientos esperados

- No confiar en controles del cliente.
- Autorizar acceso al objeto en servidor.
- Minimizar propiedades devueltas.
- Probar acceso permitido y denegado.