Tạo JWT Authentication Express test extention "REST client" ( Cái ni đỡ mất công xài POSTMAN - khá ok) Phân biệt accesToken vs refreshToken