Hôm trước làm 2 clip về Authentication và Authorization xong nhưng vẫn cứ thấy thiếu thiếu, vì phần OAuth2 và OpenIdConnect (OIDC) mình nói hơi sơ sài, nghe lại cứ có cảm giác như nói cho xong bài hay chạy KPI vậy.

Làm cái gì mà không tới nơi tới chốn cảm giác nó rất bực mình, vậy nên nay lại ngồi cặm cụi viết một OpenIdConnect server, “from scratch” luôn, hi vọng khi nào xong mình sẽ làm một clip riêng về OAuth2, OIDC, sử dụng chương trình này làm demo, để mọi người thấy từng bước nó chạy, và id_token, access_token, refresh_token được tạo ra và quản lý như thế nào.

(Bài này được viết dưới dạng các ghi chú, được dùng để lưu lại thông tin khi viết các middleware Authentication và Authorization trong Mini Web Server).

• Việc định danh người dùng trong Mini dựa trên các mô hình Claim-based Identity: Authentication middleware giúp tạo ra Identity và claims dựa trên cookie hoặc JWT.
• Authentication middleware không làm những công việc như xác nhận email, kiểm tra user name/password… mà chỉ định danh người dùng dựa trên cookie đã lưu trước đó hoặc JWT được gửi bởi một Security Token Service (STS).
• Nếu người dùng (web developer) muốn quản lý user họ sẽ tự implement giải pháp riêng (tương tự như ASP.NET Identity), độc lập với việc xác thực thông qua Authentication middleware.
• Authentication middleware cookie được tạo ra và quản lý tự động bởi Authentication middleware khi người dùng khởi tạo (UseCookieAuthentication).
• Mini cũng hỗ trợ xác thực qua Json Web Token (JWT), dựa trên Header Authentication: Bearer…
• Authorization middleware hỗ trợ xác thực các request dựa trên claim được tạo ra bởi Authentication middleware, các quy tắc sẽ được đăng ký bởi web developer khi dùng các hàm Map* hoặc dựa trên các hàm riêng (for example: Authorize(string path, string[] claims)…)
• Các middleware được viết trong thư mục Middleware (https://github.com/daohainam/mini-web-server/tree/master/Middleware)

Có nhiều bạn còn đi học vẫn thắc mắc không biết khi đi làm thì thế nào, vậy để tôi kể cho các bạn nghe về một ngày của tôi nhé .

Như đã từng kể trước đây, tôi hiện đang làm trong một nhóm phát triển phần mềm về quản lý vận tải, một mảng trong logistics. Bạn tưởng tượng đang làm chủ một công ty có 20 xe container, 40 tài xế, chuyên chở hàng hóa theo hợp đồng cho các siêu thị, các công ty bán lẻ, cửa hàng trực tuyến, công ty xây dựng… Bạn muốn quản lý các đơn hàng, hợp đồng, muốn biết chính xác xe nào đang ở đâu, trạng thái hàng hóa thế nào. Bạn cũng muốn cho phép khách hàng biết được chính xác từng món đã đi tới đâu, khi nào có thể nhận được… Vậy là bạn đang cần đến một phần mềm như chúng tôi cung cấp. Chúng tôi có các ứng dụng cho trung tâm điều hành, web app, các ứng dụng trên iOS và Android cho tài xế, khách hàng, thậm chí có cả ứng dụng tích hợp trên các xe tải.

Lang thang trên web tìm thấy cuốn “Data Structures and Algorithms” này, xem sơ qua thấy khá hay.https://www.cs.bham.ac.uk/~jxb/DSA/dsa.pdf

Những bạn nào muốn vừa học thuật toán vừa học tiếng Anh chuyên ngành có thể bắt đầu với cuốn này. Các bạn đừng sợ không đọc được, chúng ta nói tiếng Việt nên chẳng ai sinh ra mà đã đọc được cả.Nếu muốn bắt đầu học tiếng Anh chuyên ngành, các bạn nên đặt ra một mục tiêu, như đọc hết toàn bộ sau 2 tháng, từ đó hãy lập mục tiêu một ngày đọc bao nhiêu trang, đọc hết không có nghĩa là bạn hiểu hết những gì nó viết, nếu thấy khó quá thì bạn có thể tham khảo thêm một quyển sách tiếng Việt về cùng nội dung. Điều này cũng tương tự như khi bạn đọc một cuốn sách chuyên ngành bằng tiếng Việt: Bạn đọc được hết nhưng không chắc sẽ làm được tất cả những gì viết trong đó.

Hỏi nhanh đáp gọn luôn là có!

Vì sao?

– Các tài liệu chuyên ngành hầu hết là viết bằng tiếng Anh, tất nhiên vẫn có tài liệu tiếng Việt, nhưng hoặc viết về những chủ đề cơ bản, hoặc khá chậm cập nhật, và theo cá nhân mình thì đa phần khá í ẹ sau khi dịch xong. Không phải vì người dịch không có kiến thức, mà vì dịch các tài liệu chuyên ngành rất khó.

– Bạn không thể đọc được các bài hỏi đáp trên google, stackoverflow, trong khi đó lại là một nguồn quan trọng giúp giải quyết nhanh các trục trặc phát sinh. Đôi khi tôi tin là nhờ có stackoverflow mà công việc của tôi có thể tiến triển nhanh gấp đôi.