Lộ trình cá nhânVibe Coding: Xây dựng Web App cùng AI Coding Agents (VS Code, Cline, Claude Code, Antigravity)
7/8

Giáo trình tự học miễn phí · Dịch vụ hỗ trợ theo nhu cầu.

Bài 0730phút ước tínhThực chiến · Không cần học cú pháp lập trình

7. Bảo mật, Đăng nhập & Phân quyền người dùng nội bộ

Thiết lập trang Đăng nhập (Login), phân quyền Admin / Nhân viên để bảo vệ dữ liệu kinh doanh của công ty.

🔐 3 Cấp độ bảo mật cần thiết cho một Internal Web App:

  • Cấp 1 - Xác thực (Authentication): Đăng nhập bằng Email/Mật khẩu hoặc 1-Click bằng Google Workspace công ty.
  • Cấp 2 - Phân quyền (Role-Based Access Control - RBAC):
  • Admin: Toàn quyền xem báo cáo doanh thu, xuất file Excel, xóa dữ liệu và quản lý nhân sự.
  • Staff / Sales: Chỉ được nhập khách mới và cập nhật trạng thái các khách hàng được phân công.
  • Cấp 3 - Nhật ký hoạt động (Audit Trail): Ghi lại ai đã sửa dữ liệu gì, vào lúc mấy giờ để tránh tranh chấp nội bộ.
Thực hành

Thực hành và tự đánh giá

Yêu cầu AI tích hợp màn hình Đăng nhập bằng Email và tạo 2 tài khoản mẫu (1 Admin, 1 Nhân viên) để kiểm tra tính năng phân quyền.

⚖️ Bản quyền sở hữu trí tuệ: © 2026 AI Tinh Gọn (aitinhgon.vn) · Giấy phép Creative Commons CC BY-NC-ND 4.0. Cho phép tự học cá nhân, nghiêm cấm thương mại hóa hoặc bán lại. Giáo trình mở →

Tiến độ tự học lưu trên trình duyệt này. Chỉ đánh dấu khi đã kiểm tra sản phẩm thực hành.