Archives

JWT vốn được thiết kế để không cần tra cứu server mỗi request, vậy làm sao thu hồi một thứ mà bản chất là không thể thu hồi? Đây là những cách mình đã thử, và cái giá phải trả cho mỗi cách.

Sau một thời gian sống ổn với RBAC, mình gặp một rule không thể nhét vào role/permission được nữa. Đây là lúc mình phải học ABAC, và những nhầm lẫn ban đầu.

Mình từng nghĩ RBAC chỉ là if-else theo role, cho đến khi phải maintain một hệ thống permission thật. Đây là những gì học được (và những lỗi đã mắc).