interface JwtPayload {
  sub: string; // id người dùng
  role: string; // quyền người dùng
  username: string;
}