Checkpoint: đăng nhập Google và kiểm tra luồng auth

About this course

Part of Xác thực và phân quyền: session, JWT và OAuth — Chọn đúng cách đăng nhập cho sản phẩm, triển khai session hoặc JWT an toàn và biết kiểm tra luồng auth do AI viết.

Level

Beginner

Goal

Build a project

Language

Vietnamese

Focus

session và cookie JWT và refresh token hash mật khẩu phân quyền theo vai trò

Prior knowledge

Biết viết API cơ bản, Hiểu HTTP request/response

Practice

Guided exercises

Time

~3h

Voice

một kỹ sư từng debug lỗ hổng auth trong sản phẩm thật, dạy bằng luồng vẽ tay và luôn hỏi 'token này ai giữ, sống bao lâu, bị lộ thì sao'

Not covered

OAuth nâng cao và OpenID Connect chi tiết, SSO doanh nghiệp, mật mã học