Bài viết

Ghi chép từ việc làm thật.

Những bài viết đi thẳng vào performance, kiến trúc, và các đánh đổi phía sau một giao diện trụ được với người dùng thật.

Độ khó: Nâng cao12 phút đọc

JWT rotation, IDOR và những quyết định bảo mật trong NovaShop

Auth trong NovaShop trải dài qua 3 tầng: NestJS phát hành token, Next.js giữ cookie hộ, middleware âm thầm refresh. Nhiều quyết định nhỏ ở đây hay bị bỏ qua khi build auth cho nhanh - và cũng là những chỗ hay bị khai thác nhất trong thực tế.

Bảo mậtAuthNestJS
Độ khó: Trung cấp9 phút đọc

NovaShop và bài toán caching của Next.js App Router: một case study thực tế

Phần lớn tutorial Next.js dừng ở revalidate = 60. NovaShop vẽ rõ 3 tầng cache của App Router và xử lý từng tầng có chủ đích - kể cả phần Next.js document chưa tốt khi chuyển 15 → 16.

Next.jsCachingApp Router