Xin chào👋
RSS FeedChào bạn,
Đây là nơi mình ghi lại mấy dòng code chạy được, cùng vài suy nghĩ vu vơ về cuộc sống. Đọc vui là chính, đừng hỏi mình đúng bao nhiêu phần trăm.
Social Links:
Featured
Thu hồi JWT: Cái giá của việc chọn stateless
JWT vốn được thiết kế để không cần tra cứu server mỗi request, vậy làm sao thu hồi một thứ mà bản chất là không thể thu hồi? Đây là những cách mình đã thử, và cái giá phải trả cho mỗi cách.
Recent Posts
ABAC: Khi RBAC không còn đủ, và bài học đầu tiên với policy engine
Sau một thời gian sống ổn với RBAC, mình gặp một rule không thể nhét vào role/permission được nữa. Đây là lúc mình phải học ABAC, và những nhầm lẫn ban đầu.
RBAC: Từ lý thuyết sách vở đến lúc thực sự chạy production
Mình từng nghĩ RBAC chỉ là if-else theo role, cho đến khi phải maintain một hệ thống permission thật. Đây là những gì học được (và những lỗi đã mắc).