Danh tính do Cognito xác thực. Quyền OWNER hoặc MANAGER luôn được server kiểm tra theo từng nhà hàng.