Tìm kiếm

4 kết quả cho “Token verification service”. Tìm không phân biệt dấu.

• Macaroons Escalated Quickly
  Bài tóm tắt · Fly.io · 2024

  …n rất chủ quan; nhận định ghi "theo Fly.io". Bối cảnh - API token của Fly.io (OAuth2) quá nhiều quyền : mỗi token là vé vào toàn bộ tài khoản; cần thu hẹp và biểu diễn vai trò. Dự…

• Xác thực và phân quyền (authn/authz)
  Chủ đề Thành viên

  Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:

• Mã hoá đầu cuối và hệ thống mà server không được đọc
  Chủ đề Thành viên

  Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…

• WhatsApp
  Công ty Thành viên

  WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…