Sửa lỗi tái cấu trúc thư mục và khai báo import

backend/src/common/rbac.middleware.ts

@@ -0,0 +1,52 @@
+import { Injectable, CanActivate, ExecutionContext, ForbiddenException } from '@nestjs/common';
+import { PrismaService } from './prisma.service.js';
+
+@Injectable()
+export class TourRoleGuard implements CanActivate {
+  constructor(private prisma: PrismaService) {}
+
+  async canActivate(context: ExecutionContext): Promise<boolean> {
+    const request = context.switchToHttp().getRequest();
+    const user = request.user;
+    
+    const tourId = request.params.id || request.params.tourId;
+    const path = request.url;
+
+    if (!user || !tourId) {
+      throw new ForbiddenException("Thông tin xác thực hoặc mã Tour không hợp lệ.");
+    }
+
+    if (path.includes('/join-requests') && request.method === 'POST' && (!request.params.requestId || /\/join-requests\/[^/]+\/(accept|reject)$/.test(path))) {
+      request.tourParticipation = null;
+      return true;
+    }
+
+    const participation = await this.prisma.tourParticipant.findUnique({
+      where: {
+        tourId_userId: {
+          tourId: tourId,
+          userId: user.id,
+        },
+      },
+    });
+
+    if (!participation) {
+      throw new ForbiddenException("Bạn không phải là thành viên của tour này.");
+    }
+
+    request.tourParticipation = participation;
+
+    const role = participation.role;
+    const isPlanPath = path.includes('/plans');
+    const isExpensePath = path.includes('/expenses');
+
+    if (
+      (role === 'MEMBER_NO_FINANCE' || role === 'VIEWER_ONLY') &&
+      (isPlanPath || isExpensePath)
+    ) {
+      throw new ForbiddenException("Bạn không có quyền xem kế hoạch và chi phí của tour này.");
+    }
+
+    return true;
+  }
+}