Xác thực và phân quyền (authn/authz)

Bài toán

Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm has_access?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:

• Xác thực (authn), tức "ai đang gọi": mỗi service phải tự hiểu cookie, token thiết bị, token đối tác; identity bị truyền dạng chuỗi trần và không ai kiểm toàn vẹn.
• Phân quyền (authz), tức "được làm gì": logic bị chép sang nhiều service rồi lệch nhau. Một lần check phải gọi nhiều service khác (fan-out), và chính service phân quyền trở thành phụ thuộc cứng của mọi request.

Trang này nói về thiết kế và vận hành hệ xác thực, phân quyền ở production: đặt quyết định ở đâu, mô hình dữ liệu quyền (ACL, RBAC, ReBAC kiểu Zanzibar, ABAC, policy), làm sao giữ nhanh và đúng. Quản lý secret, credential hạ tầng và sự cố bảo mật nằm ở Bảo mật hạ tầng và quản lý secret.