Lỗi authorization thường không nằm ở bước đăng nhập, mà ở chỗ hệ thống quên hỏi "user này có được làm việc này với object này không?". AI…