fix phân quyền