Tìm kiếm

3 kết quả cho “AAL/IAL”. Tìm không phân biệt dấu.

• Toward a Global Identity Platform
  Bài tóm tắt · Mercari · 2025

  …hai lần OTP); mỗi endpoint khai báo mức bảo đảm tối thiểu (AAL/IAL), thiếu thì từ chối và client kích hoạt luồng nâng mức (xác minh số điện thoại, Passkey) theo RFC 9470 ( acr val…

• Xác thực và phân quyền (authn/authz)
  Chủ đề Thành viên

  Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:

• Mercari
  Công ty Thành viên

  PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…