🔥 Cấu hình Firebase Realtime Database

Kết nối Firebase để đồng bộ dữ liệu giữa nhiều máy. 🔄 Auto-sync realtime + mỗi 30 giây. Trạng thái: 🔴 Chưa kết nối

🔌 BẬT đồng bộ Firebase

Hướng dẫn: Vào Firebase Console → Tạo project → Realtime Database → Tạo database → Lấy config từ Project Settings.

🔐 Bảo mật + Cho khách quét QR (QUAN TRỌNG): Vào Realtime Database → Rules, dán ĐÚNG bộ luật sau rồi Publish. Bộ luật này: máy nhân viên (đăng nhập) toàn quyền; khách quét QR (điện thoại bất kỳ chỉ cần internet) chỉ được xem thực đơn + gửi đơn / feedback; mọi dữ liệu tài chính khác đều khoá kín. KHÔNG để test mode (".read":true,".write":true) — ai có link cũng xoá sạch được.

{
  "rules": {
    "ansang_rec": {
      ".read": "auth != null",
      ".write": "auth != null",
      "col": {
        "products":  { ".read": true, ".indexOn": ["_rev"] },   // khách XEM thực đơn (không sửa được); chỉ mục _rev → chỉ tải món vừa đổi
        "orders":    { ".read": true, ".write": true, ".indexOn": ["status"],   // khách GỬI đơn; chỉ mục status → chỉ tải đơn đang chờ
          "$id": { ".validate": "newData.hasChild('_rev') || newData.hasChild('_del')" } },
        "feedbacks": { ".read": true, ".write": true,    // khách GỬI feedback + chấm từng món
          "$id": { ".validate": "newData.hasChild('_rev') || newData.hasChild('_del')" } },
        "staffCalls": { ".read": true, ".write": true,   // khách GỌI NHÂN VIÊN + xem "đang tới"
          "$id": { ".validate": "newData.hasChild('_rev') || newData.hasChild('_del')" } },
        "customers": { ".read": true },                 // cổng đặt cơm đơn vị: nhận ra mã đơn vị + PIN
        "mealKH":    { ".read": true, ".write": true,    // đơn vị ĐIỀN cột Đặt / Nhận thực tế / tích xác nhận
          "$id": { ".validate": "newData.hasChild('_rev') || newData.hasChild('_del')" } },
        "mealNH":    { ".read": true },                  // đơn vị XEM cột Giao / tích nhà hàng
        "completedOrders": { "$id": { ".read": "$id.beginsWith('co_qr_')" } }   // khách xem đơn QR của MÌNH sau khi thanh toán (chỉ đơn quét QR)
      },
      "meta": { "appver": { ".read": true } },           // mọi máy biết "bản tối thiểu" → bản cũ tự khoá, nhắc tải lại
      "single": {
        "menuConfig": { ".read": true },                 // khách: nhóm món đang mở bán / khung giờ
        "bizConfig":  { ".read": true }                  // khách: tài khoản chuyển khoản, giờ chốt đặt cơm, mã món hết nguyên liệu
      }
    },
    "ansang_img": { ".read": true, ".write": "auth != null",   // ẢNH MÓN tách riêng (09/10/2026) — khách xem trên trang QR
      "$pid": { ".validate": "!newData.exists() || (newData.hasChildren(['v', 'd']) && newData.child('d').isString() && newData.child('d').val().length < 60000)" } },
    "$other": { ".read": false, ".write": false }
  }
}

💡 Khách quét QR chỉ cần internet — KHÔNG cần cài app/đăng nhập (link QR đã kèm địa chỉ Firebase qua tham số ?f=). Mỗi cửa hàng dùng 1 project Firebase riêng. Dữ liệu lớn: dùng nút 📋 Chốt kỳ định kỳ để giữ database nhẹ.
⚠️ Nếu muốn KÍN tuyệt đối (khách cũng phải xác thực) thì để cả 3 nhánh trên về auth!=null — nhưng khi đó QR chỉ chạy trên thiết bị đã đăng nhập.