Tag: backend
All the articles with the tag "backend".
Thu hồi JWT: Cái giá của việc chọn stateless
JWT vốn được thiết kế để không cần tra cứu server mỗi request, vậy làm sao thu hồi một thứ mà bản chất là không thể thu hồi? Đây là những cách mình đã thử, và cái giá phải trả cho mỗi cách.
ABAC: Khi RBAC không còn đủ, và bài học đầu tiên với policy engine
Sau một thời gian sống ổn với RBAC, mình gặp một rule không thể nhét vào role/permission được nữa. Đây là lúc mình phải học ABAC, và những nhầm lẫn ban đầu.
RBAC: Từ lý thuyết sách vở đến lúc thực sự chạy production
Mình từng nghĩ RBAC chỉ là if-else theo role, cho đến khi phải maintain một hệ thống permission thật. Đây là những gì học được (và những lỗi đã mắc).