Implementasikan sistem authentication dan authorization sederhana:

1. authenticate(users, email, password) — cari user berdasarkan email dan password. Return user object jika cocok, null jika tidak.
2. authorize(user, action) — cek apakah user punya izin melakukan action berdasarkan role-nya.

Role permissions:

• admin: ["read", "create", "update", "delete"]
• editor: ["read", "create", "update"]
• viewer: ["read"]

Hint

• Authentication = verifikasi identitas (siapa kamu?). Authorization = verifikasi hak akses (apa yang boleh kamu lakukan?).
• Sistem harus: 1) Verifikasi user ada dan password cocok (autentikasi), 2) Cek apakah user punya role/permission yang diperlukan (otorisasi).
• Gunakan Map atau object untuk menyimpan user credentials dan role. isAuthenticated checks credentials, isAuthorized checks role permissions.