User Authorizetation

[HC2102]

Dựa vào role của người dùng đăng nhập giá trị được lưu trong session mà cấp cho nó quyền sử dụng chức năng (session có thể sẽ lưu như trường như email (id), role) với user:

• [ ] vào được userprofile
• [ ] đổi mật khẩu
• [ ] dùng các chức năng của chương trình

với admin

• [ ] disable các chức năng trong app