Revoke a JWT Before It Expires: Refresh Tokens and token

Oxynote: an open source internal wiki with live PostgreSQL query charts

Oxynote is a new open-source internal wiki, licensed under Apache-2.0, built for engineering teams. Pages can embed charts that run live queries against Prometheus, PostgreSQL, MySQL, or MariaDB right next to the explanatory text. Changes to important pages go through a draft, diff, and approval process similar to a pull request. The idea is that live data gives teams a reason to open docs daily, keeping them from going stale. A typical use case is a runbook showing replication lag or slow query counts alongside the steps for handling them. For PostgreSQL, queries run in read-only sessions, optionally against a standby or with default_transaction_read_only enabled.

How to Build Passkey Authentication with WebAuthn, Next.js and NestJS

Việc triển khai passkey authentication bằng WebAuthn, Next.js và NestJS giúp giải quyết vấn đề mật khẩu gây đau đầu cho cả người dùng và nhà cung cấp dịch vụ. Nguyên nhân kỹ thuật là do người dùng gặp khó khăn trong việc nhớ mật khẩu và nguy cơ phishing, tái sử dụng mật khẩu cao trên nhiều website. Hệ quả là giải pháp này giúp loại bỏ hoàn toàn mật khẩu, tăng cường bảo mật bằng cách sử dụng xác thực sinh trắc học và khóa công khai/riêng tư. Điều đáng học là bài viết hướng dẫn chi tiết cách tích hợp WebAuthn API vào ứng dụng Next.js cho frontend và NestJS cho backend với các bước xác thực an toàn. Lợi ích là cải thiện trải nghiệm người dùng đồng thời giảm thiểu rủi ro bảo mật liên quan đến mật khẩu truyền thống.

Bài hướng dẫn này giúp bạn xây dựng xác thực passkey an toàn hơn mật khẩu truyền thống và ngăn chặn tấn công lừa đảo hiệu quả.

EP230: RAG vs Agentic RAG

RAG (Retrieval-Augmented Generation) và Agentic RAG là hai phương pháp xử lý thông tin …

Cloudflare Hyperdrive tutorial: use PostgreSQL with Workers

Cloudflare Hyperdrive giúp kết nối ứng dụng Workers với database PostgreSQL hiệu quả. …

Supabase Compute: run your agents inside your project

Supabase Compute đang ở giai đoạn private alpha cho phép chạy agents và background jobs trực tiếp trong Supabase project. Giải pháp này khắc phục vấn đề về độ trễ network khi phải gọi đến các external services. Việc agents chạy bên trong database giúp giảm latency tới 90% so với các phương án truyền thống. Bạn có thể sử dụng JavaScript, Python, TypeScript và các ngôn ngữ khác để viết agents ngay trong Supabase dashboard. Nếu bạn đang xây dựng ứng dụng cần xử lý tác vụ nền hoặc AI agents với độ trễ thấp, Supabase Compute là công nghệ đáng để xem xét.

Supabase Compute giúp bạn chạy các tác vụ nền và agent trực tiếp trong dự án Supabase của mình.

plMail: A Self-Hosted Gmail Alternative

plMail là một email client mã nguồn mở miễn phí cho phép quản lý Gmail, Outlook và các tài khoản IMAP trong một hộp thư duy nhất tự host. Sự ra đời plMail đáp ứng nhu cầu người dùng muốn giảm phụ thuộc vào các nền tảng email tập trung như Gmail. Phía kỹ thuật, dự án dựa trên Next.js và Node.js, cung cấp trải nghiệm người dùng hiện đại với khả năng tùy chỉnh cao. Hệ quả là người dùng có được giải pháp bảo mật tốt hơn khi dữ liệu được lưu trữ trên server của riêng mình. Bài viết này rất đáng học cho các lập trình viên quan tâm đến self-hosting và muốn xây dựng ứng dụng tích hợp nhiều dịch vụ email vào một giao diện thống nhất.

plMail mang đến giải pháp email tự lưu trữ miễn phí tích hợp nhiều tài khoản Gmail, Outlook và IMAP vào một giao diện duy nhất.

MCP server design: tools, authentication, and rate limits

Bối cảnh thiết kế MCP server tập trung vào việc tạo giao diện hữu ích với các công cụ rõ ràng, quyền tài khoản, giới hạn sử dụng và kết quả có thể dự đoán được. Nguyên nhân kỹ thuật chính là yêu cầu đảm bảo an toàn khi thực hiện các hoạt động ghi dữ liệu, đòi hỏi phải triển khai authentication mechanism chặt chẽ và rate limiting để ngăn chặn lạm dụng. Hệ quả của thiết kế tốt sẽ mang lại trải nghiệm người dùng ổn định, giảm thiểu rủi ro bảo mật và tài nguyên hệ thống. Điều đáng học là việc cấu trúc tools thành các đơn vị chức năng độc lập cùng với việc thiết kế hệ thống phân quyền chi tiết sẽ giúp mở rộng dễ dàng trong tương lai.

Bài hướng dẫn này giúp bạn thiết kế MCP server hiệu quả với công cụ bảo mật, xác thực và giới hạn sử dụng tối ưu.

I Built a Distributed Task Queue from Scratch with Go and PostgreSQL

Tác giả đã xây dựng Dhara, một distributed task queue bằng Go sử dụng PostgreSQL làm queue duy nhất và nguồn sự thật thực tế. Sử dụng replication của PostgreSQL để đảm bảo high availability và các WAL (Write-Ahead Logging) để đảm bảo data consistency. Cấu trúc hiện tại hỗ trợ tới 5,000 tasks mỗi giây với độ trễ chỉ 10ms. Điều đáng học hỏi là việc tối ưu hóa connection pooling và cách tận dụng tính năng built-in của database để giảm dependency hệ thống.

Bài này giúp bạn hiểu cách xây dựng hàng đợi tác vụ phân tạp hiệu quả với Go và PostgreSQL mà không cần các hệ thống lưu trữ phụ.