[HOWTO] Add Entra ID as an OIDC identity provider in Keycloak using client assertion

MariaDB.org1 Hot6 min4 h agoAI

Laravel 13 now supports MariaDB Vector natively

Laravel phiên bản 13.28 trở đi đã hỗ trợ native vector cho MariaDB 11.7 và mới hơn, loại bỏ nhu cầu sử dụng database thứ hai, dịch vụ vector bên ngoài hay package devilsberg/laravel-mariadb-vector. Developers có thể định nghĩa vector columns và indexes qua migrations, cast embeddings với AsVector và chạy similarity queries với whereVectorSimilarTo thông qua dedicated mariadb driver. Công việc này do community contributor Mohamed Touhami Rhaima cùng 3 người khác thực hiện, được Taylor Otwell review và merge. Hiện tại chỉ hỗ trợ cosine distance, Euclidean distance và index tuning đang nằm trong separate package, trong khi hybrid full-text plus vector search đang được lên kế hoạch.

Lập trình viên phát triển ứng dụng AI cần biết Laravel 13 đã tích hợp hỗ trợ vector natively trong MariaDB từ phiên bản 13.28, giúp tối ưu hóa hiệu suất tìm kiếm tương đồng mà không cần phụ thuộc vào các dịch vụ bên ngoài hay gói phụ, tiết kiệm thời gian và chi phí.

#infrastructure #php #laravel Source

iO tech_hub1 Hot12 min1 d agoAI

Spring Boot: Handling the OAuth2 Login Flow

Spring Boot tích hợp Azure AD authentication thông qua Spring Security, cho phép frontend không cần trực tiếp xử lý token. Cơ chế này hoạt động bằng cách sử dụng OAuth2LoginConfigurer để cấu hình client ID, client secret và authorization server URI. Khi người dùng đăng nhập, Spring Security tự động trao đổi authorization code lấy access token và refresh token mà không can thiệp vào frontend. Giải pháp này loại bỏ nhu cầu quản lý token trên client-side, giảm thiểu rủi ro bảo mật và đơn giản hóa mã frontend.

Bài này giúp lập trình viên hiểu cách Spring Security xử lý luồng OAuth2 với Azure AD mà không cần frontend can thiệp vào token.

#authentication #spring-boot #active-directory Source

XDA Developers31 Hot3 min12 d agoAI

Ubuntu on WSL finally replaced my Linux partition, and my Windows 11 PC no longer needs dual-boot

Ubuntu trên WSL đã thay thế hoàn toàn phân vùng Linux trên PC Windows 11, loại bỏ nhu cầu cài đặt dual-boot. Kỹ thuật WSL 2 với kernel Linux thực tế cho hiệu năng vượt trội, đặc biệt khi sử dụng Docker (tốc độ khởi động container nhanh hơn 30% so với dual-boot). Việc chuyển đổi giúp tiết kiệm không gian SSD (giảm từ 50GB xuống còn ~1GB cho WSL) và thời gian khởi động (từ 2 phút xuống còn vài giây). Bài viết cung cấp hướng dẫn chi tiết về việc cài đặt Ubuntu 22.04 LTS trên WSL và cấu hình công cụ như Docker, VSCode để làm việc hiệu quả. Đây là giải pháp tối ưu cho lập trình viên muốn trải nghiệm Linux mà không cần tốn tài nguyên hệ thống.

Bài này tiết lộ cách WSL trên Windows 11 thay thế hoàn toàn phân vùng Linux giúp lập trình viên có trải nghiệm mượt mà mà không cần cài đặt hệ điều hành kép.

#infrastructure #windows #ubuntu Source

MariaDB.org1 Hot6 min1 d agoAI

MariaDB Foundation Adds PostgreSQL to Its Engine‑Agnostic Testing Framework (TAF).

MariaDB Foundation đã tích hợp PostgreSQL vào framework tự động hóa kiểm thử Test Automation Framework (TAF) qua pull request #7 từ kỹ sư Lukas Oliva của Virtuozzo. Plugin postgres.pm - một module Perl tự chứa - mang lại cho PostgreSQL khả năng ngang hàng với các plugin MariaDB và MySQL hiện có, hỗ trợ cài đặt tự động, quản lý vòng đời, thực thi SQL qua tầng SQL trung gian và các file thuộc tính tái tạo được. Toàn bộ bộ test TAF hiện có như HammerDB (TPROC-C, TPROC-H) và sysbench (OLTP, point-select, update-index, custom Lua) giờ đã có thể chạy trên PostgreSQL với đầy đủ quét đồng thời, profiling và báo cáo. Foundations đang mời cộng đồng PostgreSQL đóng góp các bộ test và profile tối ưu hóa riêng cho PostgreSQL.

MariaDB Foundation đã tích hợp PostgreSQL vào khung kiểm thử tự động TAF, cho phép lập trình viên chạy tất cả các bộ kiểm thử hiện có với đầy đủ tính năng song song, phân tích và báo cáo.

#infrastructure #postgresql Source

freeCodeCamp1 Hot21 min1 d agoAI

API Authentication & Authorization: An Engineering Deep Dive into Mechanisms, Trade-offs, and Failure Modes

Mọi API đều cần authentication, nhưng việc thiết kế nó đúng cách là một thách thức kỹ thuật. Các hệ thống production thường gặp lỗi như JWT không có expiry, dẫn đến rủi ro bảo mật nghiêm trọng. Nguyên nhân sâu xa là do thiếu hiểu biết về trade-offs giữa security, usability và performance trong khi thiết kế cơ chế authentication. Các failure mode như token theft hoặc insecure storage cần được xem xét kỹ. Bài viết cung cấp phân tích sâu về các cơ chế authentication/authorization giúp lập trình viên tránh được các lỗi phổ biến và thiết kế hệ thống an toàn hơn.

Bài viết này giúp lập trình viên hiểu rõ các cơ chế xác thực API, đánh đổi rủi ro và cách xử lý lỗi trong hệ thống thực tế.

#security #authentication #authorization Source

Auth01 Hot8 min1 d agoAI

Auth0 Metadata Explained: user_metadata vs app_metadata

Auth0 sử dụng user_metadata và app_metadata để lưu trữ dữ liệu người dùng với mục đích khác nhau. user_metadata cho phép người dùng tự chỉnh sửa thông tin cá nhân trong khi app_metadata chỉ có thể được quản trị viên thay đổi. Sự khác biệt này quan trọng cho việc lưu trữ dữ liệu authorization, nơi các quy tắc như rule-based access control cần bảo mật. Bài viết giải thích chi tiết cách tận dụng từng loại metadata cho các use case cụ thể trong hệ thống Identity Management.

Hiểu rõ sự khác biệt giữa user_metadata và app_metadata trong Auth0 giúp bạn lưu trữ dữ liệu ủy quyền an toàn và thiết kế hệ thống xác thực hiệu quả.

#security #authentication #authorization Source

selfh.st77 Hot4 min1 mo agoAI

Self-Host Weekly (14 August 2026)

Bài viết thảo luận về những thách thức khi triển khai Single Sign-On (SSO) trong môi trường self-hosted, đặc biệt là vấn đề bảo mật và rủi ro tiềm ẩn khi hệ thống gặp sự cố.

Lập trình viên tự host nên đọc bài này để hiểu cách quản lý các vấn đề về quyền riêng tư và thuế liên quan đến dịch vụ đăng nhập đơn lẻ (SSO) khi triển khai hệ thống riêng của mình.

#open-source #authentication #self-hosting Source

Medium1 Hot8 min3 d agoAI

MCP’s Biggest Update Made AI Agents Scale. It Also Turned a Prompt Into a Password.

Bối cảnh: Microsoft Cognitive Services (MCP) vừa phát bản cập nhật lớn giúp AI agents có khả năng mở rộng đáng kể. Nguyên nhân kỹ thuật: Bản cập nhật này giới thiệu cơ chế ký handle để ngăn chặn gian lận, nhưng không bảo vệ khỏi tình trạng đánh cắp thông tin. Hệ quả: Một prompt có thể bị biến thành password nếu không được kiểm soát chặt chẽ. Điều đáng học: Mỗi MCP server hiện phải thực hiện bốn bước kiểm tra bảo mật để đảm bảo an toàn cho hệ thống, đặc biệt khi xử lý các prompt nhạy cảm.

Bài viết giải thích cách cập nhật mới của MCP giúp mở rộng khả năng AI agents đồng thời cũng chỉ ra lỗ bảo mật nguy hiểm khi chuyển prompt thành password.

#ai-agent #authentication #mcp Source

[HOWTO] Add Entra ID as an OIDC identity provider in Keycloak using client assertion

Recommended for you

Bình luận

Laravel 13 now supports MariaDB Vector natively

Spring Boot: Handling the OAuth2 Login Flow

Ubuntu on WSL finally replaced my Linux partition, and my Windows 11 PC no longer needs dual-boot

MariaDB Foundation Adds PostgreSQL to Its Engine‑Agnostic Testing Framework (TAF).

API Authentication & Authorization: An Engineering Deep Dive into Mechanisms, Trade-offs, and Failure Modes

Auth0 Metadata Explained: user_metadata vs app_metadata

Self-Host Weekly (14 August 2026)

MCP’s Biggest Update Made AI Agents Scale. It Also Turned a Prompt Into a Password.

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads