block sub user

ไม่ให้คนที่ไม่ใช่ admin เข้าถึง