Vừa rồi mình có đọc được 1 bài viết trên Okta Dev, giới thiệu về PASETO. Sau khi đọc xong, thì mình thấy khá là hay. Search thử về keyword này trên Google thì thấy khá là ít. Và ngôn ngữ Tiếng Việt... ...

1. CSRF là viết tắt của (Cross Site Request Forgery là kỹ thuật tấn công bằng cách sử dụng quyền chứng thực của người dùng đối với một website. CSRF là kỹ thuật tấn công vào người dùng, dựa vào đó ... ...

HTTP là Stateless. Tất cả các request đều là stateless. Vậy stateless là gì? Stateless - Trong lập trình web, chúng ta có sự tương tác giữa client với server. Phần mềm gồm 2 thành phần chính: phần ... ...

Ở bài trước tôi đã hướng dẫn các bạn cách xác thực REST API với JWT(JSON Web Token) thông qua một Access Token, và hôm nay chúng ta tiếp tục tìm hiểu về Refresh Token. Tại sao lại có thêm Refresh T... ...