diff --git a/Microservicios/MsUsuarios/Controllers/AuthController.cs b/Microservicios/MsUsuarios/Controllers/AuthController.cs
index 188419f..07b9e7b 100644
--- a/Microservicios/MsUsuarios/Controllers/AuthController.cs
+++ b/Microservicios/MsUsuarios/Controllers/AuthController.cs
@@ -317,37 +317,44 @@ namespace MSAdminUsuarios.Controllers
             List<PERFILPORUSUARIO> perfilesPorUsuario = (from perf in _context.PERFILESPORUSUARIOs
                                                          where perf.TX_FKDOC_USUMS == user.TX_PKDOC_USUMS && perf.NU_FK_PFL != null && perf.BL_ESTADO_PFLXUSU == 1
                                                          select perf).ToList();
-            
+
             _logger.LogInformation(perfilesPorUsuario.ToString());
 
             List<int?> perfiles = perfilesPorUsuario.Select(p => p.NU_FK_PFL).ToList();
 
-            List<PERMISO> permisos = (from perfXUs in perfilesPorUsuario
-                                      join perm in _context.PERMISOSMs on perfXUs.NU_FK_PFL equals perm.NU_FK_PFL
-                                      where perm.BL_ESTADO_PMS == 1
-                                      select perm).ToList();
+            // Verificar si alguno de los perfiles es 2
+            bool perfilEsDos = perfiles.Contains(2);
+
+            // Solo obtenemos permisos si no existe el perfil 2
+            List<PERMISO> permisos = perfilEsDos ? new List<PERMISO>() :
+                (from perfXUs in perfilesPorUsuario
+                 join perm in _context.PERMISOSMs on perfXUs.NU_FK_PFL equals perm.NU_FK_PFL
+                 where perm.BL_ESTADO_PMS == 1
+                 select perm).ToList();
 
             Dictionary<string, string> perfilesPorPermiso = new();
-            foreach (PERMISO p in permisos)
+            if (!perfilEsDos) // Solo procesar permisos si el perfil no es 2
             {
-                string key = p.NU_FK_MS.ToString();
-                string val = p.NU_FK_PFL.ToString();
+                foreach (PERMISO p in permisos)
+                {
+                    string key = p.NU_FK_MS.ToString();
+                    string val = p.NU_FK_PFL.ToString();
 
-                if (perfilesPorPermiso.ContainsKey(key))
-                {
-                    string antVal = perfilesPorPermiso[key];
-                    perfilesPorPermiso.Remove(key);
-                    perfilesPorPermiso.Add(key, antVal + "," + val);
-                }
-                else
-                {
-                    perfilesPorPermiso.Add(key, val);
+                    if (perfilesPorPermiso.ContainsKey(key))
+                    {
+                        string antVal = perfilesPorPermiso[key];
+                        perfilesPorPermiso[key] = antVal + "," + val;
+                    }
+                    else
+                    {
+                        perfilesPorPermiso.Add(key, val);
+                    }
                 }
             }
 
             perfiles.Add(-1);
 
-            //Security key debe ser un environment variable seguro
+            // Security key debe ser un environment variable seguro
             var secretKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Encripter.HashKey));
             var signingCredentials = new SigningCredentials(secretKey, SecurityAlgorithms.HmacSha256);
             string nombres = "";
@@ -367,35 +374,30 @@ namespace MSAdminUsuarios.Controllers
             int tipo_doc = user.NU_TIPODOC_USUMS == null ? -1 : (int)user.NU_TIPODOC_USUMS;
 
             ClaimsIdentity claims = new ClaimsIdentity(new List<Claim>
-                {
-                    new Claim("user", user.TX_PKDOC_USUMS),
-                    new Claim("nombres", nombres),
-                    new Claim("apellidos", apellidos),
-                    new Claim("tipo_doc", tipo_doc.ToString()),
-                    new Claim("pk", user.NU_PK_USUMS.ToString()),
-                    new Claim("sedes", user.TX_SEDES_USUMS == null ? "" : user.TX_SEDES_USUMS),
-                    new Claim("TX_NOMBRE_PVD", user.TX_NOMBRE_PVD ?? "{}"),
-                    new Claim("uid", user.TX_UUID_USUMS.ToString())
-                });
-
+        {
+            new Claim("user", user.TX_PKDOC_USUMS),
+            new Claim("nombres", nombres),
+            new Claim("apellidos", apellidos),
+            new Claim("tipo_doc", tipo_doc.ToString()),
+            new Claim("pk", user.NU_PK_USUMS.ToString()),
+            new Claim("sedes", user.TX_SEDES_USUMS ?? ""),
+            new Claim("TX_NOMBRE_PVD", user.TX_NOMBRE_PVD ?? "{}"),
+            new Claim("uid", user.TX_UUID_USUMS.ToString())
+        });
 
             foreach (int p in perfiles)
             {
                 claims.AddClaim(new Claim("perfiles", p.ToString(), ClaimValueTypes.String));
             }
 
-
-            //foreach (PERMISO p in permisos)
-            //{
-            //    claims.AddClaim(new Claim("permisos", Encripter.Encrypt(p.NU_FK_MS.ToString())));
-            //}
-
-            foreach (KeyValuePair<string, string> p in perfilesPorPermiso)
+            if (!perfilEsDos) // Añadir permisos solo si perfil no es 2
             {
-                string key = p.Key;
-                string val = p.Value;
-
-                claims.AddClaim(new Claim("permisos", _encript.EncryptHashTkn(key) + "::" + val));
+                foreach (KeyValuePair<string, string> p in perfilesPorPermiso)
+                {
+                    string key = p.Key;
+                    string val = p.Value;
+                    claims.AddClaim(new Claim("permisos", _encript.EncryptHashTkn(key) + "::" + val));
+                }
             }
 
             var securityTokenDescriptor = new SecurityTokenDescriptor
@@ -412,6 +414,107 @@ namespace MSAdminUsuarios.Controllers
             return Encripter.Cypher(token);
         }
 
+        //[HttpPost("pruebaUsuario")]
+        //public string Token(USUARIO user)
+        //{
+        //    List<PERFILPORUSUARIO> perfilesPorUsuario = (from perf in _context.PERFILESPORUSUARIOs
+        //                                                 where perf.TX_FKDOC_USUMS == user.TX_PKDOC_USUMS && perf.NU_FK_PFL != null && perf.BL_ESTADO_PFLXUSU == 1
+        //                                                 select perf).ToList();
+
+        //    _logger.LogInformation(perfilesPorUsuario.ToString());
+
+        //    List<int?> perfiles = perfilesPorUsuario.Select(p => p.NU_FK_PFL).ToList();
+
+        //    List<PERMISO> permisos = (from perfXUs in perfilesPorUsuario
+        //                              join perm in _context.PERMISOSMs on perfXUs.NU_FK_PFL equals perm.NU_FK_PFL
+        //                              where perm.BL_ESTADO_PMS == 1
+        //                              select perm).ToList();
+
+        //    Dictionary<string, string> perfilesPorPermiso = new();
+        //    foreach (PERMISO p in permisos)
+        //    {
+        //        string key = p.NU_FK_MS.ToString();
+        //        string val = p.NU_FK_PFL.ToString();
+
+        //        if (perfilesPorPermiso.ContainsKey(key))
+        //        {
+        //            string antVal = perfilesPorPermiso[key];
+        //            perfilesPorPermiso.Remove(key);
+        //            perfilesPorPermiso.Add(key, antVal + "," + val);
+        //        }
+        //        else
+        //        {
+        //            perfilesPorPermiso.Add(key, val);
+        //        }
+        //    }
+
+        //    perfiles.Add(-1);
+
+        //    //Security key debe ser un environment variable seguro
+        //    var secretKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Encripter.HashKey));
+        //    var signingCredentials = new SigningCredentials(secretKey, SecurityAlgorithms.HmacSha256);
+        //    string nombres = "";
+        //    string apellidos = "";
+
+        //    if (user.TX_PRIMERNOM_USUMS != null) nombres += user.TX_PRIMERNOM_USUMS;
+        //    if (user.TX_SEGUNDONOM_USUMS != null) nombres += " " + user.TX_SEGUNDONOM_USUMS;
+        //    if (user.TX_PRIMERAPELL_USUMS != null) apellidos += user.TX_PRIMERAPELL_USUMS;
+        //    if (user.TX_SEGUNDOAPELL_USUMS != null) apellidos += " " + user.TX_SEGUNDOAPELL_USUMS;
+
+        //    nombres = nombres.Trim();
+        //    apellidos = apellidos.Trim();
+
+        //    if (nombres == "") nombres = "N";
+        //    if (apellidos == "") apellidos = "A";
+
+        //    int tipo_doc = user.NU_TIPODOC_USUMS == null ? -1 : (int)user.NU_TIPODOC_USUMS;
+
+        //    ClaimsIdentity claims = new ClaimsIdentity(new List<Claim>
+        //        {
+        //            new Claim("user", user.TX_PKDOC_USUMS),
+        //            new Claim("nombres", nombres),
+        //            new Claim("apellidos", apellidos),
+        //            new Claim("tipo_doc", tipo_doc.ToString()),
+        //            new Claim("pk", user.NU_PK_USUMS.ToString()),
+        //            new Claim("sedes", user.TX_SEDES_USUMS == null ? "" : user.TX_SEDES_USUMS),
+        //            new Claim("TX_NOMBRE_PVD", user.TX_NOMBRE_PVD ?? "{}"),
+        //            new Claim("uid", user.TX_UUID_USUMS.ToString())
+        //        });
+
+
+        //    foreach (int p in perfiles)
+        //    {
+        //        claims.AddClaim(new Claim("perfiles", p.ToString(), ClaimValueTypes.String));
+        //    }
+
+
+        //    //foreach (PERMISO p in permisos)
+        //    //{
+        //    //    claims.AddClaim(new Claim("permisos", Encripter.Encrypt(p.NU_FK_MS.ToString())));
+        //    //}
+
+        //    foreach (KeyValuePair<string, string> p in perfilesPorPermiso)
+        //    {
+        //        string key = p.Key;
+        //        string val = p.Value;
+
+        //        claims.AddClaim(new Claim("permisos", _encript.EncryptHashTkn(key) + "::" + val));
+        //    }
+
+        //    var securityTokenDescriptor = new SecurityTokenDescriptor
+        //    {
+        //        Subject = claims,
+        //        Expires = DateTime.Now.AddDays(20),
+        //        SigningCredentials = signingCredentials
+        //    };
+
+        //    var jwtSecurityTokenHandler = new JwtSecurityTokenHandler();
+        //    var securityToken = jwtSecurityTokenHandler.CreateToken(securityTokenDescriptor);
+        //    var token = jwtSecurityTokenHandler.WriteToken(securityToken);
+
+        //    return Encripter.Cypher(token);
+        //}
+
         [HttpPatch("BloquearUsuario")]
         public IActionResult BloquearUsuario([FromBody] string usuario)
         {