Quick start

1. Bật plugin trong app dev có role member trong ctx.state.currentRoles.
2. Gọi GET /api/testAclMiddleware:action1?token=....
3. Quan sát: user có role member được phép dù policy mặc định có thể chặn.

Để thử negative case: gỡ role member hoặc đổi điều kiện trong plugin.ts.