ทำระบบล็อกอินและสิทธิ์ผู้ใช้ในเว็บแอป Google Apps Script

เก็บรหัสแบบ hash + salt

function hash(text, salt) {
  const bytes = Utilities.computeDigest(Utilities.DigestAlgorithm.SHA_256, salt + text, Utilities.Charset.UTF_8);
  return Utilities.base64Encode(bytes);
}

ชีต users เก็บ username, salt, password_hash, role (salt สุ่มด้วย Utilities.getUuid() ต่อผู้ใช้)

ล็อกอินและสร้าง token

function login(username, password) {
  const users = SpreadsheetApp.getActive().getSheetByName('users').getDataRange().getValues();
  const u = users.find(r => r[0] === username);
  if (!u || hash(password, u[1]) !== u[2]) throw new Error('ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง');
  const token = Utilities.getUuid();
  CacheService.getScriptCache().put('sess_' + token, JSON.stringify({ username, role: u[3] }), 6 * 60 * 60);
  return token;   // เก็บไว้ฝั่งเบราว์เซอร์ แล้วแนบมาทุกคำขอ
}

function requireRole(token, roles) {
  const s = CacheService.getScriptCache().get('sess_' + token);
  if (!s) throw new Error('กรุณาเข้าสู่ระบบใหม่');
  const user = JSON.parse(s);
  if (roles && !roles.includes(user.role)) throw new Error('ไม่มีสิทธิ์');
  return user;
}

ทุกฟังก์ชันสำคัญ เช่น deleteBill(token, id) ต้องเรียก requireRole(token, ['admin']) ก่อนเสมอ

PIN สำหรับหน้าร้าน

ระบบ POS มักใช้ PIN 4–6 หลัก ต่อพนักงานแทนรหัสผ่านยาว ๆ เพื่อสลับคนได้เร็ว ควรจำกัดจำนวนครั้งที่กรอกผิดเพื่อกันการเดา