Tìm kiếm
14 kết quả cho “authentication”. Tìm không phân biệt dấu.
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…hó: Trung bình — [bài gốc](https://netflixtechblog.com/edge-authentication-and-token-agnostic-identity-propagation-514e47e0b602) Medium chặn crawler; đọc toàn văn qua trình duyệt (…
- Using API Gateway for Authorization and Authentication Bài tóm tắt · Expedia · 2018
…/expedia-group-tech/using-api-gateway-for-authorization-and-authentication-894a403d8614) Một bài trong series về một ứng dụng NodeJS (Koa) chạy trên Fargate của một team Expedia; p…
- 25% or 6 to 4: The 11/6/23 Authentication Outage Bài tóm tắt · Discord · 2023
…n · Độ khó: Trung bình — [bài gốc](https://discord.com/blog/authentication-outage) Bối cảnh - Cụm ScyllaDB scylla-authentication giữ session người dùng, đứng sau service xác thực v…
- De-identified authentication at scale (Anonymous Credential Service) Bài tóm tắt · Meta · 2022
…ttps://engineering.fb.com/2022/03/30/security/de-identified-authentication-at-scale/) Bài về dịch vụ chung của Meta đứng sau ; được tính vào timeline vì DIT là use case lớn nhất. B…
- How WhatsApp's device verification protects your account Bài tóm tắt · WhatsApp · 2023
…chuyển sang nhắm vào chính điện thoại. - WhatsApp dùng một authentication key để client nối lại server mà không phải nhập mật khẩu, PIN hay mã SMS mỗi lần. Key không bị chặn trên…
- Toward a Global Identity Platform Bài tóm tắt · Mercari · 2025
Tới 2024, nền tảng định danh của Mercari (IDaaS cho mọi dịch vụ của tập đoàn: mật khẩu, SMS OTP, đăng nhập mạng xã hội, Passkey) chỉ phục vụ người dùng Nhật, và phần lớn hệ tài khoản vẫn nằm trong monolith PHP cũ; việc…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Netflix Công ty Thành viên
Sự cố hỏng DB năm 2008 dẫn tới 7 năm lên AWS theo hướng cloud-native . Bài kiểm tra lớn đầu tiên là sự cố AWS US-East năm 2011: kiến trúc stateless, nhiều zone, fallback chịu được, nhưng rút khỏi zone phải làm tay. Từ…
- How we built Claude Code auto mode: a safer way to skip permissions Bài tóm tắt · Anthropic · 2026
Mặc định Claude Code hỏi người dùng trước khi chạy lệnh hay sửa file; theo Anthropic người dùng chấp nhận 93% số lời hỏi, dẫn tới "mỏi duyệt" và duyệt không còn chú ý. Hai lối thoát sẵn có: sandbox (an toàn nhưng tốn…
- Private by Design: How we built Firefox Sync Bài tóm tắt · Mozilla · 2018
…ất passphrase thành hai giá trị không suy ra được nhau: một authentication token gửi lên server thay cho mật khẩu, và một khoá mã hoá ở lại máy. Cả hai qua 1.000 vòng PBKDF2, tách…
- How we rolled out security keys at Twitter Bài tóm tắt · Twitter · 2021
Sau sự cố bảo mật năm 2020 (bài nhắc tới, không kể chi tiết), Twitter đẩy nhanh dùng security key (FIDO/WebAuthn) cho nhân viên. Khác SMS hay OTP, security key phân biệt được trang thật và trang giả nên chặn được…
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…