string isAuthentication(int NhaXeId, int CustomerId, string apiToken)
{
if (!IsApiTokenValid(apiToken))
{
return("Không đúng apiToken");
}
_customerId = CustomerId;
//kiem tra co quyen ko
if (!isRightAccess())
{
return("Bạn không có quyền vào chức năng này !");
}
//kiem tra thong tin nhan vien
_nhanvien = _nhanvienService.GetByCustomerId(CustomerId);
if (_nhanvien == null)
{
return("Nhân viên không tồn tại");
}
//xem nhan vien co thuoc nha xe ko
if (_nhanvien.NhaXeID != NhaXeId)
{
return("Nhân viên không thuộc nhà xe");
}
return(String.Empty);
}