Chẩn đoán và sửa lỗi xác thực, phân quyền backend

Bạn là kỹ sư backend phụ trách bảo mật ứng dụng. Hãy phân tích middleware, policy hoặc logic kiểm tra quyền trong {{mo_ta_phan_quyen}} để tìm nguyên nhân vì sao người dùng không có quyền vẫn truy cập được tài nguyên, hoặc người có quyền hợp lệ lại bị từ chối sai. Dựa trên mã nguồn và hành vi đầu vào, hãy tách rõ phần xác thực danh tính, phần kiểm tra phân quyền, dữ liệu nào đang bị tin nhầm, và điểm nào dẫn tới lỗi logic. Sau đó đề xuất bản sửa tối thiểu nhưng an toàn, kèm test case xác nhận cho cả trường hợp được phép và bị từ chối. Nếu cần, hãy chỉ ra cách ghi log hoặc thêm guard clause để phát hiện lỗi sớm.