Tìm kiếm
40 kết quả cho “API token”. Tìm không phân biệt dấu.
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…bị là ai. - Luồng đăng nhập cũ: Zuul chuyển credential tới API /login ; API gọi backend xác thực rồi tạo cookie sâu trong stack và đẩy ngược lên. Hệ quả: token hợp lệ từ bên ngoài…
- How we built a dynamic Kubernetes API Server for the API Aggregation Layer in Cozystack Bài tóm tắt · Kubernetes · 2024
…c](https://kubernetes.io/blog/2024/11/21/dynamic-kubernetes-api-server-for-cozystack/) Bài khách trên blog Kubernetes, do tác giả của Cozystack (PaaS mã nguồn mở, Andrei Kvapil) vi…
- Scaling your API with rate limiters Bài tóm tắt · Stripe · 2017
…cảnh - Thêm capacity chỉ đỡ được mấy lần tăng traffic đầu; API production còn phải chống một người dùng (vô tình hay cố ý) làm ảnh hưởng mọi người, ưu tiên request quan trọng hơn…
- Macaroons Escalated Quickly Bài tóm tắt · Fly.io · 2024
…g văn rất chủ quan; nhận định ghi "theo Fly.io". Bối cảnh - API token của Fly.io (OAuth2) quá nhiều quyền : mỗi token là vé vào toàn bộ tài khoản; cần thu hẹp và biểu diễn vai trò.…
- crates.io security incident: improperly stored session cookies Bài tóm tắt · Rust · 2025
…ry thành vô dụng: mọi user bị đăng xuất khỏi trình duyệt. - API token không bị ảnh hưởng vì đi qua header Authorization , vốn đã được che từ trước. Bài học cho SWE - Hệ giám sát lỗ…
- This Rocket Ain't Stopping - Achieving Zero Downtime for Rails to Golang API Migration Bài tóm tắt · Grab · 2016
…ỹ sư Rails sang các team Go, chung một codebase. - Một team API mới nhận nhiệm vụ chuyển hơn 30 endpoint public của app hành khách sang server Go, rồi trỏ DNS sang cluster Go. Thay…
- The Journey of User-Generated Content Translation Bài tóm tắt · Mercari · 2025
…ài trong series Global App (ngoài sheet). Phía dùng LLM qua API của nhà cung cấp, không tự host model. Bối cảnh - Dịch tiêu đề và mô tả listing (tiếng Nhật) sang tiếng Anh và Trung…
- Infrastructure patterns for agentic applications Bài tóm tắt · Render · 2026
…ử này) là hai tầng khác nhau; ở quy mô lớn có ba mặt phẳng: API, điều phối, thực thi. - Phần quảng bá: Render Workflows bọc hàm TypeScript/Python bằng task() , mỗi lần gọi là một t…
- Making messaging interoperability with third parties safe for users in Europe Bài tóm tắt · WhatsApp · 2024
…ạ tầng đã chịu hơn 100 tỉ tin/ngày. - Danh tính: Enlistment API khi bên thứ ba tham gia; user giữ định danh hiển thị của dịch vụ gốc và được cấp thêm một định danh nội bộ WhatsApp…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Kiểm thử độ tin cậy (chaos, fault injection, mô phỏng tất định) Chủ đề Thành viên
Lỗi trong hệ phân tán là chắc chắn (máy chết, zone mất, dependency chậm, cấu hình sai), nhưng phần lớn lỗi nằm ở những tổ hợp hiếm mà test chức năng không chạm tới. Bài toán là chủ động gây lỗi để biết hệ thống phản ứng…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Load shedding, rate limit và backpressure Chủ đề Thành viên
Mọi hệ đều có lúc nhận nhiều việc hơn sức làm: spike của người dùng, client nội bộ có bug, dependency chậm đi, retry dồn lại. Theo Discord, khi chạm giới hạn năng lực thì đó là bài toán kinh tế: hoặc tăng cung (thêm…
- Coding agent trong engineering (migrate, viết lại, chạy song song, quyền hạn) Chủ đề Thành viên
Từ 2026 các công ty bắt đầu giao cho coding agent những việc trước đây là dự án nhiều tuần: migrate hàng trăm module hay dataset, dọn feature flag, viết lại cả framework hay app. Agent viết nhanh, nhưng ba thứ không tự…
- Realtime và fan-out Chủ đề Thành viên
Một sự kiện (tin nhắn, ảnh, tweet, vote) phải tới rất nhiều người, rất nhanh, qua rất nhiều kết nối mở cùng lúc.
- Hạ tầng phục vụ LLM inference Chủ đề Thành viên
Phục vụ LLM giống một dịch vụ web ở chỗ cần scale theo tải, deploy phiên bản mới an toàn và phục hồi khi một process chết; nhưng ba đặc điểm làm các công cụ quen thuộc hỏng:
- Kiến trúc frontend Chủ đề Thành viên
Frontend bắt đầu là vài trang render ở server; lớn lên thành ứng dụng có trạng thái, nhiều team cùng sửa, và mỗi tính năng thêm vào là thêm byte phải tải. Ba trục lặp lại trong các nguồn: render ở đâu (server, client,…
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Chi phí hạ tầng và build vs buy Chủ đề Thành viên
Khi còn nhỏ, chi phí hạ tầng là chuyện phụ và cloud là lựa chọn hiển nhiên. Khi lớn lên, hoá đơn có thể chiếm phần lớn giá vốn. Hai câu hỏi xuất hiện: tối ưu chi phí trên nền đang có thế nào, và khi nào nên tự xây (hoặc…
- Multi-tenancy và cô lập tenant Chủ đề Thành viên
Một hệ phục vụ nhiều khách (tenant: workspace, shop, organization, account, service nội bộ) trên cùng hạ tầng thì rẻ và dễ vận hành, vì tài nguyên được dùng chung. Cái giá là bốn câu hỏi đi theo hệ suốt đời:
- Nền tảng ML (feature, training, serving, giám sát model) Chủ đề Thành viên
Model ML đầu tiên của một công ty thường được nhúng thẳng vào một service có sẵn, với feature tính trong vài script và train bằng một job riêng. Khi số model và số người làm model tăng, bốn chỗ cùng hỏng:
- Batching và khấu hao round-trip Chủ đề Thành viên
Nhiều nút thắt không nằm ở việc mỗi thao tác tốn bao nhiêu công, mà ở chi phí cố định trả cho mỗi thao tác: một round-trip mạng, một lần fsync, một PUT lên object storage, một syscall, một transaction. Khi chi phí cố…
- Sharding và tách database Chủ đề Thành viên
Một database quan hệ duy nhất là điểm khởi đầu của hầu hết sản phẩm. Đến một lúc nó không chịu nổi lượng ghi, dữ liệu không còn vừa một máy, hoặc một sự cố ở DB đó làm sập mọi tính năng.
- De-identified authentication at scale (Anonymous Credential Service) Bài tóm tắt · Meta · 2022
…xác thực ẩn danh. - Xác thực theo user ID là cách chống scraping, spam, DDoS phổ biến; bài toán là giữ được lớp bảo vệ đó mà không cần biết user là ai. Thay đổi chính - ACS (Anony…
- How we rebuilt Next.js with AI in one week Bài tóm tắt · Cloudflare · 2026
…n vỡ không đoán trước giữa các phiên bản ("trò đập chuột"). API adapter của Next.js mới chỉ phủ build và deploy; next dev chỉ chạy trong Node, nên code dùng API riêng của nền tảng…
- Designing MCP Gateway: Uber's MCP Management Platform Bài tóm tắt · Uber · 2026
…buf/Thrift trên HTTP, gRPC, TChannel): với mỗi nhóm service:API, tạo hoặc cập nhật một MCP server ảo, parse IDL lấy tên method, schema request/response và comment, dùng LLM sinh mô…
- Fly.io Công ty Thành viên
Fly.io khởi đầu (2019) là nền tảng edge app không có lưu trữ bền, từ chối làm database hơn 300 ngày. Họ thêm volume rồi ra Fly Postgres (2021) như một "automated database": một app Postgres HA (Stolon + Consul) chạy…
- Open sourcing kubenetmon: how we monitor data transfer in ClickHouse Cloud Bài tóm tắt · ClickHouse · 2025
…ột phần nhỏ bảng. - Attribution: bản thử đầu hỏi Kubernetes API mỗi lần cần gắn nhãn: tốn RAM và tải nặng lên API server . Đổi sang informer (theo dõi event, giữ bản đồ cụm trong b…
- Our Journey Migrating to AWS IMDSv2 Bài tóm tắt · Slack · 2023
…át qua Terraform, CloudFormation và công cụ tự viết gọi EC2 API. - IMDSv2 (AWS ra 2019) đòi lấy token bằng PUT trước mỗi phiên, khó khai thác qua SSRF hơn. Mục tiêu: chuyển toàn bộ…
- A postmortem of three recent issues Bài tóm tắt · Anthropic · 2025
…ao phát hiện chậm . Bối cảnh - Anthropic phục vụ Claude qua API của mình, Amazon Bedrock và Google Vertex AI, trên ba loại phần cứng (AWS Trainium, GPU NVIDIA, TPU Google). Mỗi nền…
- Toward a Global Identity Platform Bài tóm tắt · Mercari · 2025
…ruy cập theo vùng nên có ở cả nơi cấp token lẫn nơi phục vụ API; mức bảo đảm theo endpoint cho phép đăng ký nhẹ rồi nâng dần. Liên quan - · - Cùng series: ·…
- Fast and flexible observability with canonical log lines Bài tóm tắt · Stripe · 2019
…ng tin chính: verb, path, status; user và cách xác thực, ID API key; rate limiter cho qua hay không, quota còn lại; tổng thời gian, thời gian trong DB, số query DB, số object VM cấ…
- Zillow Công ty Thành viên
Zillow cho thấy một công ty dữ liệu đi từ ứng dụng web có cache tự làm sang nền tảng dữ liệu, ML và thí nghiệm dùng chung. Năm 2012 các sản phẩm mới đã chạy trên AWS: nền tảng website cho môi giới trên WordPress dùng…
- Bumble Công ty Thành viên
Bumble là tập đoàn hẹn hò sở hữu Badoo; bài 5/2019 trên blog bumble-tech kể cách backend PHP nguyên khối của Badoo được test khi tính năng lên server trước mọi client hàng tháng: SoftMocks cho code cũ đi kèm quy tắc…
- How Discord Stores Trillions of Messages Bài tóm tắt · Discord · 2023
…n là trở ngại cuối cùng. - Data services bằng Rust đặt giữa API monolith và DB: khoảng một gRPC endpoint cho mỗi query, cố ý không chứa business logic. Tính năng chính là request c…
- 5-year Evolution of Ele.me's Transaction System - Part 6 Bài tóm tắt · Ele.me · 2020
…po, quyền release, chuỗi kết nối DB/MQ; - mỗi 1–2 tháng dọn API không dùng, theo dõi API tăng traffic bất thường, dọn config thừa; - kiên trì tự động hoá, performance test, diễn tậ…
- Chaos Testing an Application on AWS Bài tóm tắt · Goldman Sachs · 2022
Ứng dụng có đủ unit, integration, performance test nhưng sự cố production vẫn đến từ lỗi vận hành: DB hỏng, DNS hỏng, node chết, traffic bất thường, với MTTD/MTTR cao vượt SLO. Sự cố cho thấy lỗ hổng ở test, ở thời điểm…
- Turborepo Remote Cache: Accelerating CI to Move Fast Bài tóm tắt · Mercari · 2026
…khởi động server như tiến trình Node.js nền và tự đặt TURBO API , TURBO TOKEN , TURBO TEAM (người dùng chỉ thêm một bước vào workflow); với build trong Docker thì chạy server như c…