Firebase Authentication

Tòa nhà = Ứng dụng của bạn
Nhân viên bảo vệ = Firebase Auth
Bạn = Người dùng ứng dụng

🔐 Quy trình:
1. Bạn đến tòa nhà (mở ứng dụng)
2. Nhân viên bảo vệ hỏi: "Bạn là ai?" (nhập email/password)
3. Bạn xuất trình CMT (email + password)
4. Nhân viên kiểm tra giấy tờ (Firebase kiểm tra thông tin)
5. Nếu đúng → cấp thẻ ra vào (tạo session) → Bạn có quyền vào tòa nhà
6. Nếu sai → từ chối → Bạn không được vào

📧 Người dùng nhập email: "abc@example.com"
🔑 Người dùng tạo mật khẩu: "MySecurePassword123"
                    ↓
Firebase Auth lưu trữ thông tin này một cách an toàn
(Mật khẩu được mã hóa - Firebase không thể thấy mật khẩu thực)

📧 Người dùng nhập email: "abc@example.com"
🔑 Người dùng nhập mật khẩu: "MySecurePassword123"
                    ↓
Firebase Auth kiểm tra:
  ✓ Email này có tồn tại không?
  ✓ Mật khẩu có đúng không?
                    ↓
✅ Nếu đúng → Cấp "token" (như chiếc vé vào cửa)
❌ Nếu sai → Từ chối

👤 Người dùng có token (vé vào cửa)
    ↓
Mỗi khi truy cập dữ liệu, Firebase Auth kiểm tra:
    • Token của bạn có hợp lệ không?
    • Token của bạn chưa hết hạn không?
    ↓
✅ Hợp lệ → Cho phép xem/sửa dữ liệu của bạn
❌ Không hợp lệ → Từ chối, bắt đăng nhập lại

👤 Người dùng bấm "Đăng xuất"
    ↓
Token bị hủy (vé vào cửa bị tịch thu)
    ↓
Người dùng phải đăng nhập lại nếu muốn tiếp tục sử dụng

Người dùng nhập email + password
→ Firebase kiểm tra
→ Đăng nhập thành công

Người dùng bấm "Login with Google"
→ Google xác thực người dùng
→ Google nói với Firebase: "Đây là người dùng thực"
→ Firebase tin tưởng Google → Đăng nhập thành công

Tương tự như Google nhưng dùng Facebook/GitHub

Người dùng nhập số điện thoại
→ Firebase gửi OTP (mã xác nhận) qua SMS
→ Người dùng nhập mã OTP
→ Đăng nhập thành công

┌─────────────────────────────────────────────────────────┐
│                  ỨNG DỤNG WEBSITE                       │
│                                                          │
│  ┌──────────────────────────────────────────────────┐  │
│  │ Trang Đăng nhập                                  │  │
│  │                                                  │  │
│  │ Email: ________  @example.com                   │  │
│  │ Pass:  ________  🔒                             │  │
│  │ [Đăng nhập]                                     │  │
│  └──────────────────────────────────────────────────┘  │
│                      ↓                                   │
│  ┌──────────────────────────────────────────────────┐  │
│  │    Firebase Authentication Service 🔐            │  │
│  │                                                  │  │
│  │  Kiểm tra: Email + Password có đúng không?    │  │
│  │                                                  │  │
│  │  ✓ Tạo Token (vé vào cửa)                      │  │
│  │  ✓ Lưu thông tin người dùng                    │  │
│  └──────────────────────────────────────────────────┘  │
│                      ↓                                   │
│  ┌──────────────────────────────────────────────────┐  │
│  │  Trang chủ ứng dụng                             │  │
│  │  👤 Xin chào, [Tên người dùng]!                │  │
│  │  [Xem dữ liệu của tôi]  [Đăng xuất]           │  │
│  └──────────────────────────────────────────────────┘  │
└─────────────────────────────────────────────────────────┘

🏦 NGÂN HÀNG ONLINE (ứng dụng)
                    ↓
📱 Bạn mở app → Thấy trang "Đăng nhập"
                    ↓
🔑 Bạn nhập:
   • Email: abc@example.com
   • Password: ••••••••••
                    ↓
🔐 Firebase Auth kiểm tra:
   "Người dùng này có tồn tại? Mật khẩu có đúng không?"
                    ↓
✅ Có → Firebase tạo token cho bạn
                    ↓
📊 Bạn thấy được tài khoản của mình:
   • Số dư: 10,000,000 VND
   • Lịch sử giao dịch
   • Cài đặt cá nhân
                    ↓
💰 Bạn chuyển tiền cho bạn bè
   → Firebase Auth kiểm tra token → OK → Ghi nhận giao dịch
                    ↓
🚪 Bạn đăng xuất
   → Token bị hủy
   → Nếu ai đó lấy điện thoại của bạn, họ không thể xem tiền