HomeNơi một đứa code dạo lảm nhảm về IT, chuyện đi làm dở khóc dở cười, và vài ba drama cuộc sống.https://leem.id.vn/Thu hồi JWT: Cái giá của việc chọn statelesshttps://leem.id.vn/posts/thu-hoi-jwt-token-revocation/https://leem.id.vn/posts/thu-hoi-jwt-token-revocation/JWT vốn được thiết kế để không cần tra cứu server mỗi request, vậy làm sao thu hồi một thứ mà bản chất là không thể thu hồi? Đây là những cách mình đã thử, và cái giá phải trả cho mỗi cách.Sun, 16 Aug 2026 03:00:00 GMTABAC: Khi RBAC không còn đủ, và bài học đầu tiên với policy enginehttps://leem.id.vn/posts/abac-khi-rbac-khong-du/https://leem.id.vn/posts/abac-khi-rbac-khong-du/Sau một thời gian sống ổn với RBAC, mình gặp một rule không thể nhét vào role/permission được nữa. Đây là lúc mình phải học ABAC, và những nhầm lẫn ban đầu.Thu, 13 Aug 2026 03:00:00 GMTRBAC: Từ lý thuyết sách vở đến lúc thực sự chạy productionhttps://leem.id.vn/posts/rbac-tu-ly-thuyet-den-production/https://leem.id.vn/posts/rbac-tu-ly-thuyet-den-production/Mình từng nghĩ RBAC chỉ là if-else theo role, cho đến khi phải maintain một hệ thống permission thật. Đây là những gì học được (và những lỗi đã mắc).Mon, 10 Aug 2026 03:00:00 GMT