fix hak akses per controller