authentication

14-04-2026 security, backend, authentication
JWT và session: chọn cơ chế xác thực cho API