#nguyên tắc quyền tối thiểu

Phân quyền: ai được xem dữ liệu của ai?

Phân quyền không chỉ là ẩn nút với người không có quyền. Mỗi yêu cầu tới máy chủ phải kiểm tra người này có được làm việc này với đúng dữ liệu này không. Lỗi ha