El acceso de clientes no está disponible: falta configurar CLIENT_AUTH_SECRET (mínimo 32 caracteres) en el servidor.