Keep Azure Foundry Hosted Agent credentials out of the browser with a BFF (Backend for Frontend)

GitHub Blog3 Hot10 min4 d agoAI

Building Git infrastructure for agent-scale development

Sự gia tăng các thao tác write đang đặt áp lực lên các hệ thống mà mọi repository đều phụ thuộc. Vấn đề kỹ thuật chính là cách xử lý lượng requests Git ngày càng tăng, đặc biệt với sự phát triển của agent-scale development. Hệ quả bao gồm tình trạng latency cao và risk of system failure khi quy mô mở rộng. Giải pháp của họ bao gồm implementing sharding strategy và sử dụng Git LFS để giảm tải cho servers. Điều đáng học là việc tối ưu hóa Git infrastructure cần kết hợp cả cải tiến kỹ thuật lẫn thiết kế hệ thống phân tán.

Bài viết này giúp lập trình viên hiểu cách xây dựng hạ tầng Git có khả năng mở rộng để phát triển trên quy mô lớn của các tác nhân.

#github #azure #git Source

selfh.st77 Hot4 min1 mo agoAI

Self-Host Weekly (14 August 2026)

Bài viết thảo luận về những thách thức khi triển khai Single Sign-On (SSO) trong môi trường self-hosted, đặc biệt là vấn đề bảo mật và rủi ro tiềm ẩn khi hệ thống gặp sự cố.

Lập trình viên tự host nên đọc bài này để hiểu cách quản lý các vấn đề về quyền riêng tư và thuế liên quan đến dịch vụ đăng nhập đơn lẻ (SSO) khi triển khai hệ thống riêng của mình.

#open-source #authentication #self-hosting Source

Medium2 Hot7 min7 d agoAI

I Asked AI to Explain a Bug. Then I Asked It to Prove Its Explanation

Bài viết khám phá một rò rỉ kết nối PostgreSQL trong dịch vụ Python FastAPI bằng cách sử dụng ChatGPT để phân tích lỗi. Nguyên nhân kỹ thuật được ChatGPT xác định là việc không đóng connection pool sau khi sử dụng, dẫn đến resource exhaustion. Hệ quả là database connection tăng lên 200+ và service crash sau 30 phút. Điểm đáng học là việc yêu cầu ChatGPT chứng minh giải thích bằng code test và PostgreSQL metrics giúp xác thực chính xác vấn đề, demonstrating giá trị của prompt engineering trong debugging.

Bài này giúp lập trình viên học cách sử dụng AI hiệu quả để phân tích lỗi và xác minh giải pháp trong các dự án thực tế với PostgreSQL và FastAPI.

#python #database #postgresql Source

iO tech_hub1 Hot12 min5 d agoAI

Spring Boot: Handling the OAuth2 Login Flow

Spring Boot tích hợp Azure AD authentication thông qua Spring Security, cho phép frontend không cần trực tiếp xử lý token. Cơ chế này hoạt động bằng cách sử dụng OAuth2LoginConfigurer để cấu hình client ID, client secret và authorization server URI. Khi người dùng đăng nhập, Spring Security tự động trao đổi authorization code lấy access token và refresh token mà không can thiệp vào frontend. Giải pháp này loại bỏ nhu cầu quản lý token trên client-side, giảm thiểu rủi ro bảo mật và đơn giản hóa mã frontend.

Bài này giúp lập trình viên hiểu cách Spring Security xử lý luồng OAuth2 với Azure AD mà không cần frontend can thiệp vào token.

#authentication #spring-boot #active-directory Source

freeCodeCamp1 Hot21 min5 d agoAI

API Authentication & Authorization: An Engineering Deep Dive into Mechanisms, Trade-offs, and Failure Modes

Mọi API đều cần authentication, nhưng việc thiết kế nó đúng cách là một thách thức kỹ thuật. Các hệ thống production thường gặp lỗi như JWT không có expiry, dẫn đến rủi ro bảo mật nghiêm trọng. Nguyên nhân sâu xa là do thiếu hiểu biết về trade-offs giữa security, usability và performance trong khi thiết kế cơ chế authentication. Các failure mode như token theft hoặc insecure storage cần được xem xét kỹ. Bài viết cung cấp phân tích sâu về các cơ chế authentication/authorization giúp lập trình viên tránh được các lỗi phổ biến và thiết kế hệ thống an toàn hơn.

Bài viết này giúp lập trình viên hiểu rõ các cơ chế xác thực API, đánh đổi rủi ro và cách xử lý lỗi trong hệ thống thực tế.

#security #authentication #authorization Source

Auth01 Hot8 min5 d agoAI

Auth0 Metadata Explained: user_metadata vs app_metadata

Auth0 sử dụng user_metadata và app_metadata để lưu trữ dữ liệu người dùng với mục đích khác nhau. user_metadata cho phép người dùng tự chỉnh sửa thông tin cá nhân trong khi app_metadata chỉ có thể được quản trị viên thay đổi. Sự khác biệt này quan trọng cho việc lưu trữ dữ liệu authorization, nơi các quy tắc như rule-based access control cần bảo mật. Bài viết giải thích chi tiết cách tận dụng từng loại metadata cho các use case cụ thể trong hệ thống Identity Management.

Hiểu rõ sự khác biệt giữa user_metadata và app_metadata trong Auth0 giúp bạn lưu trữ dữ liệu ủy quyền an toàn và thiết kế hệ thống xác thực hiệu quả.

#security #authentication #authorization Source

Lobsters28 Hot9 min1 mo agoAI

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.

#open-source #authentication #cloudflare Source

GitHub Changelog42 Hot1 min2 mo agoAI

GitHub Models is now retired

GitHub Models đã ngừng hoạt động hoàn toàn kể từ ngày 30 tháng 7 năm 2026, bao gồm playground, danh mục model, API inference và tính năng BYOK. Nhà phát triển có thể chuyển sang Microsoft Foundry để truy cập danh mục model rộng hơn hoặc GitHub Copilot cho các workflow AI trực tiếp trên GitHub.

Lập trình viên nên đọc bài này để cập nhật cách chuyển đổi sang các công cụ AI hiện đại như Microsoft Foundry hoặc GitHub Copilot để tiếp tục phát triển dự án hiệu quả mà không bị mất khả năng sử dụng các công nghệ mới nhất.

#github #azure #ai-inference Source

Keep Azure Foundry Hosted Agent credentials out of the browser with a BFF (Backend for Frontend)

Recommended for you

Bình luận

Building Git infrastructure for agent-scale development

Self-Host Weekly (14 August 2026)

I Asked AI to Explain a Bug. Then I Asked It to Prove Its Explanation

Spring Boot: Handling the OAuth2 Login Flow

API Authentication & Authorization: An Engineering Deep Dive into Mechanisms, Trade-offs, and Failure Modes

Auth0 Metadata Explained: user_metadata vs app_metadata

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

GitHub Models is now retired

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads