Đang tải bảng tin…
Canva Engineering1 Hot0 bình luận11 phút đọc
Session revocations at scale
Tóm tắt bởi AI
Canva duy trì hàng trăm triệu session người dùng một cách nhanh chóng và bảo mật bằng cách triển khai cơ chế thu hồi session (session revocation) hiệu quả, đảm bảo trải nghiệm mượt mà trong khi vẫn kiểm soát được rủi ro bảo mật.
Vì sao nên đọc: Một lập trình viên cần đọc bài này để hiểu cách Canva triển khai giải pháp phá hủy phiên đăng nhập ở quy mô lớn—khi đó, kiến trúc session management hiệu quả không chỉ giúp giảm rủi ro bảo mật mà còn tối ưu hóa hiệu suất cho ứng dụng khi xử lý hàng triệu người dùng đồng thời.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://www.canva.dev/blog/engineering/session-revocations-at-scale. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync Dev
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync Dev.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
course.8syncdev.comHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trìnhLuyện code
coding.8syncdev.comHơn 600 bài FREE, đề tiếng Việt, chấm tự động 7 ngôn ngữ — chạy ngay trên trình duyệt.
Đề xuất cho bạn
Tigris55 Hot8 phútAI
Presigned URLs are technically a security vuln
URL được ký trước (Presigned URLs) có thể bị khai thác trong các cuộc tấn công replay do vô tình tạo ra lỗ hổng bảo mật. SigV4 sử dụng thời gian hệ thống để ký, cấp quyền truy cập tạm thời vào storage của Tigris, nhưng cũng tiềm ẩn rủi ro nếu không quản lý cẩn thận.
Lập trình viên nên đọc bài này để hiểu rõ cách presigned URLs có thể trở thành điểm yếu an ninh dễ bị exploit, từ đó tránh rủi ro như tấn công replay hoặc mất quyền kiểm soát dữ liệu khi sử dụng các dịch vụ lưu trữ như AWS S3.
