El middleware autorizarRol debería ejecutarse antes que autenticarToken para verificar primero el rol del usuario.

El middleware autorizarRol no necesita recibir un array, sino solo un string con un único rol permitido.

El middleware autenticarToken debe ejecutarse antes de autorizarRol, ya que primero se debe verificar la identidad del usuario antes de comprobar sus permisos.

Se debe mover validar al final, después de addAlumno, para que la validación ocurra luego de procesar la solicitud.