🔐 Bật bảo mật Firebase

Làm đúng thứ tự từng bước. Chỉ cần làm 1 lần trên máy tính, sau đó nhập email/mật khẩu trên từng thiết bị.

Bước 1 — Bật đăng nhập trong Firebase

1. Vào console.firebase.google.com → chọn đúng project của quán.
2. Menu trái → Authentication → Get started (nếu là lần đầu).
3. Thẻ Sign-in method → bật CẢ HAI:
   • Email/Password → Enable → Save (không cần bật Email link).
   • Anonymous → Enable → Save (để KHÁCH quét QR gửi được đơn / đánh giá).

Bước 2 — Tạo tài khoản thiết bị

1. Authentication → thẻ Users → Add user.
2. Email: ví dụ thietbi@quan.local — có thể là email không có thật, chỉ cần đúng dạng email.
3. Password: đặt mật khẩu mạnh (≥ 8 ký tự, có chữ + số), ví dụ Nuong2026#Bep.
4. Bấm Add user rồi ghi lại email + mật khẩu ra nơi an toàn — tất cả thiết bị của quán dùng chung tài khoản này.

Bước 3 — Dán bộ luật bảo mật (Rules)

1. Menu trái → Realtime Database → thẻ Rules.
2. Bấm 📋 Sao chép ở khối luật bên dưới.
3. Xoá hết luật cũ trong ô soạn thảo, dán nội dung vừa copy vào.
4. Bấm Publish. Từ lúc này, ai không đăng nhập sẽ KHÔNG đọc/ghi được dữ liệu tài chính.

{
  "rules": {
    "nuong_rec": {
      ".read": "auth != null",
      ".write": "auth != null",
      "col": {
        "products":  { ".read": true },
        "orders":    { ".read": true, ".write": true,
          "$id": { ".validate": "newData.hasChild('_rev') || newData.hasChild('_del')" } },
        "feedbacks": { ".read": true, ".write": true,
          "$id": { ".validate": "newData.hasChild('_rev') || newData.hasChild('_del')" } }
      }
    },
    "$other": { ".read": false, ".write": false }
  }
}

Bước 4 — Nhập email/mật khẩu vào phần mềm (TẤT CẢ thiết bị)

1. Mở ⚙️ Cài đặt → phần 🔥 Cấu hình Firebase Realtime Database (ngay phía trên thẻ này).
2. Nhập 🔐 Email thiết bị (Auth) và Mật khẩu thiết bị đã tạo ở Bước 2.
3. Bấm 💾 Lưu & Kết nối Firebase — trang sẽ tự tải lại và đăng nhập.
4. ⚠️ Làm bước này trên TẤT CẢ thiết bị: iPad order, máy bếp (KDS), máy thu ngân… Thiết bị nào chưa nhập sẽ không đồng bộ được nữa.

Bước 5 — In lại mã QR Feedback

1. Vào phần in QR Feedback và in lại mã QR mới.
2. Mã mới có kèm khoá để điện thoại khách tự đăng nhập ẩn danh và gửi được đánh giá.
3. Thay các mã QR cũ dán trên bàn — mã cũ sẽ KHÔNG gửi được nữa khi luật đã khoá.

Bước 6 — Kiểm tra

• Góc trên phải hiện trạng thái đồng bộ bình thường; rê chuột thấy 🔐 Đã xác thực thiết bị.
• Thử nhập sai mật khẩu → phần mềm báo 🔐 Đăng nhập Firebase thất bại và chỉ báo đồng bộ chuyển đỏ. Nhập lại đúng là hết.
• Nhờ ai đó quét QR Feedback mới và gửi thử 1 đánh giá → máy admin phải nhận được.

Bước 7 — Lưu ý

• 📊 Bảng theo dõi (mở bằng link ?m=dash trên điện thoại chủ quán) cũng cần nhập email/mật khẩu thiết bị + API Key trong mục Bảo mật nâng cao thì mới đọc được dữ liệu.
• KHÔNG chia sẻ email/mật khẩu thiết bị cho người ngoài quán.
• Nghi ngờ lộ mật khẩu: Firebase Console → Authentication → Users → ⋮ → Reset password, rồi cập nhật lại trên các thiết bị.

📲 Cài PM Nướng thành app (PWA)

Sau khi cài, PM Nướng sẽ có icon như app thật trên màn hình chính iPad / máy tính và chạy toàn màn hình (không thanh địa chỉ).

Cách A — Cài nhanh từ file (không cần internet, không cần hosting)

1. iPad / iPhone: mở file bằng Safari → nút Chia sẻ ⬆️ → Thêm vào MH chính → Thêm.
2. PC / Mac: mở file bằng Chrome (hoặc Edge) → biểu tượng Cài đặt ⬇️ bên phải thanh địa chỉ → Cài đặt.

Cách B — Đưa lên mạng bằng Netlify (miễn phí)

1. Tạo 1 thư mục trống, chép file PM Nướng .html vào và đổi tên thành index.html.
2. Mở app.netlify.com/drop — lần đầu cần đăng ký tài khoản miễn phí (dùng Gmail là nhanh nhất).
3. Kéo-thả cả thư mục vào trang đó. Vài giây sau nhận được link dạng https://ten-gi-do.netlify.app.
4. Đổi tên cho dễ nhớ: Site settings → Change site name. Ghi lại link này — đây là địa chỉ app của quán.
5. Mở link đó trên từng máy rồi cài như Cách A.

Cập nhật phiên bản mới

1. Chép file HTML mới đè lên (đổi tên thành index.html).
2. Netlify → mở site của mình → tab Deploys → kéo-thả lại thư mục.
3. Link giữ nguyên, không phải cài lại gì cả.

Ghi chú quan trọng

• Dữ liệu vẫn nằm trong máy + Firebase như trước. Đưa lên mạng chỉ để cài như app và tự cập nhật — không ai xem được dữ liệu của quán qua link này nhiều hơn trước.
• ⚠️ Chuyển dữ liệu 1 lần: dữ liệu lưu trong máy (localStorage) của bản file cũ KHÔNG tự chạy sang bản mở qua link. Cách chuyển: mở bản cũ → Cài đặt → 📥 Sao lưu; mở bản mới → 📤 Phục hồi file vừa xuất. Làm 1 lần cho mỗi thiết bị.
• Offline: dữ liệu vẫn dùng được bình thường khi mất mạng (lưu localStorage/IndexedDB). Riêng việc mở lại vỏ app khi mất mạng cần có file sw.js đặt cùng thư mục trên hosting — bản 1 file không kèm sẵn, thiếu nó phần mềm vẫn chạy bình thường. Nếu hosting có đặt sw.js, mở app một lần bằng link …/?sw=1 để bật tính năng này cho máy đó.