Tìm kiếm
18 kết quả cho “Authorization”. Tìm không phân biệt dấu.
- Authorization at LinkedIn's Scale Bài tóm tắt · LinkedIn · 2019
…h — [bài gốc](https://engineering.linkedin.com/blog/2019/03/authorization-at-linkedins-scale) Bối cảnh - Phân quyền giữa các service (không phải giữa user và sản phẩm): một microse…
- Himeji: A Scalable Centralized System for Authorization at Airbnb Bài tóm tắt · Airbnb · 2021
…airbnb-engineering/himeji-a-scalable-centralized-system-for-authorization-at-airbnb-341664924574) Bài ngoài sheet, lấy về Medium qua Wayback. Một đồng tác giả (Abhishek Parmar) từn…
- Using API Gateway for Authorization and Authentication Bài tóm tắt · Expedia · 2018
…https://medium.com/expedia-group-tech/using-api-gateway-for-authorization-and-authentication-894a403d8614) Một bài trong series về một ứng dụng NodeJS (Koa) chạy trên Fargate của m…
- How Coinbase built a governed platform for internal operations Bài tóm tắt · Coinbase · 2026
…Để tự nhiên thì công cụ admin sinh sôi, mỗi công cụ tự làm authorization, audit và rate limit . - Với một công cụ, câu hỏi "ai làm được gì, trên dữ liệu của ai, và làm sao biết nó…
- How we rolled out our own permissions DSL at Figma Bài tóm tắt · Figma · 2024
Quyền ở Figma phức tạp vì sản phẩm cộng tác: truy cập file qua role phân cấp (folder, team, org) hoặc qua link (ai, mức nào, bao lâu, mật khẩu, chính sách của org).
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Cache và invalidation Chủ đề Thành viên
Cache là cách rẻ nhất để một DB chịu được lượng đọc tăng nhiều lần. Vì vậy nó xuất hiện ngay từ giai đoạn đầu (Instagram 2011, Facebook 2004–2010). Cái giá đến sau, và lặp lại ở hầu hết các nguồn:
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Monolith và microservices — đi và quay lại Chủ đề Thành viên
Lúc nào nên tách hệ thống thành nhiều service, và cái giá của việc đó là gì? Các nguồn hiện có cho thấy đây không phải đường một chiều.
- Airbnb Công ty Thành viên
Airbnb chuyển từ một ứng dụng Rails khổng lồ sang SOA, và lộ ra chi phí test: deep integration test cho mọi service không scale, nên họ chuyển sang tháp test + CD có canary analysis . Năm 2025 với ba trụ sản phẩm, data…
- LinkedIn Công ty Thành viên
Bài khung là bài nhìn lại năm 2015 . LinkedIn bắt đầu năm 2003 là một monolith tên Leo. Service đầu tiên tách ra là member graph, vì đồ thị kết nối có profile tải khác hẳn; DB profile được đỡ bằng scale dọc rồi replica…
- Couchbase Ecosystem at LinkedIn Bài tóm tắt · LinkedIn · 2017
LinkedIn dùng Couchbase từ 2012. Năm 2017: hơn 10 triệu query/giây, hơn 200 cụm (production, staging, corp), cụm từ 3 tới 72 node. Dùng làm cache backend cho recruiter và jobs, counter cho cơ chế chống tấn công, và cả…
- Open sourcing Brooklin: Near real-time data streaming at scale Bài tóm tắt · LinkedIn · 2019
Bài toán không chỉ là chuyển nhiều dữ liệu, mà là số loại hệ nguồn và đích tăng nhanh (Espresso, Oracle, MySQL, Kafka, Azure Event Hubs, Kinesis).
- Solving manageability challenges at scale with Nuage Bài tóm tắt · LinkedIn · 2019
Mỗi tính năng dùng nhiều hạ tầng: Espresso, Galene, Kafka, Bulkhead (quota), Helix, Fuse (chống lạm dụng), Couchbase, Ambry (blob), Pinot, Samza, Pro-ML, Brooklin, Venice. Mục tiêu "hạ tầng vô hình": team sản phẩm tự…
- Toward a Global Identity Platform Bài tóm tắt · Mercari · 2025
…h tuổi, KYC) nằm ở server. - Kiểm soát theo vùng ở hai lớp: authorization server chỉ cấp token nếu country region code của tài khoản nằm trong danh sách vùng của OAuth client; reso…
- crates.io security incident: improperly stored session cookies Bài tóm tắt · Rust · 2025
…rình duyệt. - API token không bị ảnh hưởng vì đi qua header Authorization , vốn đã được che từ trước. Bài học cho SWE - Hệ giám sát lỗi và log là nơi secret lọt ra ngoài phổ biến:…
- How we replaced Ingress-NGINX at Stack Overflow Bài tóm tắt · Stack Overflow · 2026
…bản. Xác thực qua auth request của NGINX khác hẳn external authorization của Istio, buộc sửa ứng dụng. - Benchmark: 10.000 RPS với 0/150/350 ms latency giả lập, 4 replica trên e2-…
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
Uber phân quyền theo policy qua một service tập trung là Charter (giống IAM của AWS/GCP). Policy được phân phối xuống các microservice, và mỗi service đánh giá, thực thi tại chỗ bằng thư viện authfx.