#authorization

How OAuth 2.0 Works: A Practical Guide for Backend Developers

OAuth 2.0 là framework tiêu chuẩn cho ủy quyền truy cập, sử dụng các thành phần như Authorization Server, Bearer Tokens, PKCE và các loại "grant" khác nhau. Mặc dù nhiều nhà phát triển nắm vững thuật ngữ, nhưng việc triển khai thực tế thường gặp khó khăn do sự phức tạp của luồng ủy quyền.

Lập trình viên backend nên đọc bài này để hiểu rõ cách OAuth 2.0 thực sự vận hành trong thực tế, tránh nhầm lẫn giữa lý thuyết và ứng dụng thực tế, từ đó xây dựng các giải pháp bảo mật và giao tiếp API hiệu quả hơn.

Announcing temporal policies and rate limiting in Amazon Bedrock AgentCore

Amazon Bedrock AgentCore bổ sung hai tính năng mới: temporal policies (chính sách tạm thời) để quản lý quyền truy cập theo thời gian, và rate limiting (giới hạn tốc độ) nhằm kiểm soát tần suất gọi API, giúp tối ưu hiệu suất và bảo mật.

Lập trình viên muốn phát triển ứng dụng AI tích hợp với AWS Bedrock nên đọc để hiểu cách cấu hình chính sách thời gian và giới hạn tốc độ trong AgentCore để tối ưu hiệu suất, tránh tình trạng chậm trễ và quản lý chi phí hiệu quả.

Free agents: How AWS Kiro could untie agents from editors

AWS giới thiệu Kiro dựa trên Agent Client Protocol, tách biệt các coding agents khỏi developer tools, tập trung sự khác biệt vào governance và policy.

Lập trình viên nên đọc bài này để hiểu cách AWS Kiro đang đổi mới cách các bot tự động hóa (agents) hoạt động độc lập hơn khỏi các công cụ biên tập, giúp tối ưu hóa hiệu quả và kiểm soát chính sách cho các dự án quy mô lớn.

Authorize, don't authenticate

Giữ dữ liệu an toàn bằng cách lưu trữ trong cơ sở dữ liệu riêng thay vì ủy quyền (authorize) thay vì xác thực (authenticate).

Lập trình viên nên đọc bài này để hiểu cách bảo vệ dữ liệu của ứng dụng bằng cách tránh phụ thuộc vào các dịch vụ xác thực bên ngoài, giúp kiểm soát quyền truy cập và bảo mật một cách hiệu quả hơn.

When do AI agents need permission boundaries?

AI agents cần thiết lập ranh giới quyền truy cập (permission boundaries) vì truy cập vào công cụ (tool access) tương đương truy cập sản xuất (production access). Để bảo mật, hãy áp dụng các chính sách xác định (deterministic policies), lược đồ (schemas) và các bước phê duyệt của con người (human approval gates).

Lập trình viên nên đọc bài này để hiểu cách bảo vệ các ứng dụng AI của mình bằng cách định nghĩa rõ ranh giới quyền truy cập công cụ và dữ liệu, tránh rủi ro về tính bảo mật và tính xác định trong triển khai sản phẩm.

Medium

Xác thực không chỉ là màn hình đăng nhập đơn thuần; trước khi AI xây dựng tài khoản, cần xác định rõ ranh giới truy cập để quản lý quyền hạn hiệu quả trong các ứng dụng tích hợp AI vào năm 2026.

Lập trình viên nên đọc bài này để hiểu cách thiết kế các giới hạn tài khoản hiệu quả trong ứng dụng AI tương lai, từ đó tối ưu hóa bảo mật, quyền truy cập và trải nghiệm người dùng ngay từ giai đoạn phát triển cơ sở.

JWT Authentication Without the Confusion

Bài viết giải thích cách triển khai JWT Authentication một cách rõ ràng, khắc phục lỗi 401 Unauthorized thường gặp khi sử dụng API. Tác giả chia sẻ kinh nghiệm cá nhân về những khó khăn khi tìm hiểu cơ chế này.

Làm rõ cách JWT hoạt động và tránh lỗi cơ bản như 401 Unauthorized sẽ giúp bạn tiết kiệm thời gian debug và xây dựng hệ thống API an toàn hơn.

Built-in authentication and authorization for Manticore Search

Manticore Search bổ sung tính năng xác thực (authentication) và phân quyền (authorization) tích hợp sẵn cho các giao thức SQL/MySQL, HTTP và hoạt động liên quan đến replication, giúp kiểm soát truy cập người dùng và quyền hạn.

Lập trình viên phát triển ứng dụng tìm kiếm nên đọc bài này để khám phá cách tích hợp cơ chế xác thực và cấp quyền nội bộ trong Manticore Search, giúp tối ưu hóa bảo mật và quản lý quyền truy cập cho các hoạt động tìm kiếm và đồng bộ hóa dữ liệu.

[Learning Notes][Golang] Authorization Challenges in the AI Agent Era: What is ID-JAG and Why I Re-implemented It in Go

Trong sáu tháng qua, việc kết nối trực tiếp các AI Agent với hệ thống nội bộ đã đặt ra thách thức về bảo mật. Bài viết giới thiệu ID-JAG (Identity for JavaScript Agent Gateway) như một giải pháp, đồng thời chia sẻ kinh nghiệm tái triển khai nó bằng ngôn ngữ Go.

Lập trình viên cần đọc bài này để hiểu cách giải quyết challenge bảo mật mới khi AI Agent kết nối trực tiếp với hệ thống nội bộ, đặc biệt khi cần tái triển khai giải pháp ID-JAG trong Go để đảm bảo tính bảo mật và hiệu suất trong môi trường công nghệ hiện đại.

How I found an IDOR in Google Classroom on Day 3 of my Hunting?

Tác giả chia sẻ cách phát hiện lỗ hổng IDOR trên Google Classroom chỉ trong ngày thứ 3 của quá trình săn lỗi.

Lập trình viên muốn khám phá các lỗ hổng bảo mật thực tế như IDOR để nâng cao kiến thức và kỹ năng ứng dụng trong công việc bảo mật thực tế.

HubSpot Redesigns JITA Authorization with Rule Engine Architecture

HubSpot cải tiến hệ thống ủy quyền Just-In-Time Access (JITA) bằng kiến trúc rule engine, đánh giá yêu cầu truy cập thông qua các rule độc lập dưới dạng đồ thị có hướng không tuần hoàn.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa hệ thống kiểm soát quyền truy cập bằng kiến trúc quy tắc (rule engine) như HubSpot, giúp xây dựng giải pháp an toàn và linh hoạt hơn trong quản lý quyền tiếp cận dữ liệu.

Power Pages Enhanced Authorization

Power Pages bổ sung mô hình ủy quyền gốc từ Dataverse, tích hợp danh tính ánh xạ, vai trò bảo mật và bộ lọc bản ghi để nâng cao khả năng ủy quyền cho người dùng bên ngoài.

Lập trình viên cần hiểu về mô hình ủy quyền bản địa Dataverse để tối ưu hóa quyền truy cập cho người dùng bên ngoài trên Power Pages, giúp giảm thiểu rủi ro bảo mật và tối đa hóa hiệu suất khi tích hợp các cơ sở dữ liệu và ứng dụng liên quan.

AI-generated code shipped controls but skipped the check

Sygnia found AI-generated code that had tokens, expiry and audit logs, then issued access to anyone holding an applicant identifier.

Beyond Zero: Enterprise security for the AI era

Google giới thiệu "Beyond Zero", mô hình bảo mật doanh nghiệp thế hệ mới mở rộng từ BeyondCorp/zero-trust, nhằm giải quyết thách thức từ các tác nhân AI và truy cập dữ liệu tốc độ máy. Mô hình này chuyển ranh giới tin cậy từ cấp ứng dụng xuống từng hành động tài nguyên, kết hợp chính sách ủy quyền tĩnh với động cơ suy luận dựa trên AI. Các thành phần chính bao gồm quản trị tự động, tiếp nhận sự kiện, động cơ suy luận phân cấp, và cơ sở hạ tầng thử thách/chứa ngoại lệ. Kiến trúc này cho phép ủy quyền hành động cho cả con người và AI trong thời gian thực, phát hiện mối đe dọa thông qua phân tích ngữ cảnh dựa trên ý định.

Lập trình viên cần đọc bài này để hiểu cách xây dựng hệ thống bảo mật tương lai cho doanh nghiệp khi AI thay đổi cách thức truy cập và kiểm soát quyền hạn, từ đó tối ưu hóa kiến trúc bảo mật cho ứng dụng của mình trong thời đại tự động hóa.

MonoCloud for Startups: One identity layer for your customers, APIs, and agents

MonoCloud cung cấp một lớp nhận diện thống nhất cho khách hàng, API và tác nhân AI, tích hợp xác thực (passkeys, SSO), ủy quyền chi tiết (Cedar), bảo vệ API, M2M, mTLS cùng khả năng theo dõi và thu hồi quyền truy cập tức thì. Startup được sử dụng toàn bộ nền tảng miễn phí trong 1 năm.

Là người phát triển xây dựng ứng dụng, bạn nên đọc bài này để khám phá cách MonoCloud giúp đơn giản hóa quản lý quyền truy cập, bảo mật API và xác thực người dùng với các giải pháp như Cedar (authorization), passkey/Single Sign-On (SSO) và mTLS, giúp tiết kiệm thời gian và công sức trong việc bảo vệ hệ thống từ đầu đến cuối.

Zanzibar: How Google Answers “Can This User See This File?” a Few Million Times a Second

Zanzibar là hệ thống phân quyền truy cập của Google, giải quyết hàng triệu truy vấn "Người dùng này có xem được file này không?" mỗi giây. Hệ thống này quản lý quyền chia sẻ tài liệu, thư mục và các tài nguyên khác trong thời gian thực, đảm bảo tính nhất quán và hiệu suất cao.

Một lập trình viên nên đọc bài này để hiểu cách Google xử lý các vấn đề bảo mật và truy cập thực thời ở quy mô hàng triệu lần mỗi giây, giúp hiểu về thiết kế hệ thống phân tán và cơ chế kiểm soát quyền truy cập hiệu quả.

The Agent Can Pay, But Who Gave It Permission?

Trong thanh toán agentic, việc ủy quyền khó hơn thực thi. Các yếu tố như phạm vi, giới hạn, thu hồi và kiểm toán biến một lệnh ủy quyền thành sản phẩm hoàn chỉnh.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ hệ thống khỏi rủi ro từ các giao dịch tự động không được kiểm soát, từ đó thiết kế các giải pháp an toàn và tuân thủ cho các ứng dụng AI hoặc hệ thống tự động hóa.

How to secure Manticore Search with built-in authentication and authorization

Learn how to enable Manticore authentication, bootstrap the first administrator, create least-privilege users, use SQL and HTTP credentials, and verify allowed and denied access.

Verification documents can be downloaded through reusable links

CVE-2026-45378 (decidim-verifications): Decidim - Verification documents can be downloaded through reusable links ...

Verification admins can access supplied IDs from other organizations

CVE-2026-45330 (decidim-verifications): Decidim - Verification admins can access supplied IDs from other organizations ...

CSV census record endpoints improper authorization

CVE-2026-45415 (decidim-verifications): Decidim - CSV census record endpoints improper authorization ...

Forms admin question editor lacks authorization

CVE-2026-45086 (decidim-demographics): Decidim - Forms admin question editor lacks authorization ...

Introducing Third-Party Applications for Organizations

Giới thiệu cách triển khai kiểm soát truy cập theo tổ chức (organization-scoped access control) để an toàn mở rộng API đa người thuê (multi-tenant APIs) và MCP servers cho AI agents, marketplace đối tác và hệ sinh thái nhà phát triển.

Lập trình viên nên đọc bài này để hiểu cách bảo mật và mở rộng hệ thống API của tổ chức cho các ứng dụng bên thứ ba một cách an toàn, hiệu quả, và phù hợp với quy mô đa chủ đề (multi-tenant).

Permission UI the Rails way

A practical Rails view helper called allowed? for conditional rendering based on permission checks. The helper wraps content and supports four behaviors when access is denied: hide the content entirely, redirect to a link (e.g., an upgrade page), render plain text, render raw HTML, or render a partial. The full helper code is provided, showing how it extends Rails' familiar render plain: and render html: syntax to conditional UI rendering — useful for SaaS apps with pricing tiers.

Mass Assignment and the Identity Drift: From Profile Edit to Insurance Takeover

Một nhà nghiên cứu bảo mật phát hiện lỗ hổng mass assignment trong API cập nhật hồ sơ của nền tảng, cho phép ghi đè các trường nhận dạng nhạy cảm (tên pháp lý, ngày sinh, số CMND) mà vẫn giữ trạng thái eKYC đã xác minh. Lỗ hổng này dẫn đến "identity drift" (trôi dạt danh tính) và có thể leo thang thành chiếm quyền kiểm soát hồ sơ bảo hiểm bằng cách thao túng trường ngày sinh trong logic khớp chính sách.

Lập trình viên nên đọc bài này để hiểu cách một lỗ hổng mass assignment có thể biến đổi dữ liệu xác thực người dùng thành công cụ tấn công hệ thống tài chính, y tế hoặc chính sách bảo hiểm, và cách phòng ngừa bằng cách kiểm soát trường nhập liệu và phân cấp quyền tin cậy.

How I Found a Data Deletion Bypass via Subdomain Synchronization

A bug bounty hunter discovered a high-severity business logic vulnerability in a self-hosted program where a Moderator role could permanently delete an entire organizational group — an action restricted to Admins and Owners. The flaw stemmed from two subdomains (account.redacted.com and todo.redacted.com) sharing the same database without consistent authorization enforcement. While the account subdomain correctly restricted the delete action, the todo subdomain exposed a functional Delete Group button to Moderators with no server-side validation. Clicking it triggered a cascade deletion that wiped the group from both subdomains. The finding required no advanced tools — just subdomain enumeration, careful reading of developer documentation, and curiosity about cross-subdomain data synchronization.

How We Brought Enterprise-Managed Authorization to Rovo MCP with XAA and ID-JAG

Atlassian tích hợp cơ chế ủy quyền doanh nghiệp cho Rovo MCP thông qua XAA và ID-JAG, cho phép quản trị viên doanh nghiệp ủy quyền tập trung cho client MCP (như Claude) mà không cần người dùng xác nhận OAuth riêng lẻ. Hệ thống hoạt động bằng cách IdP doanh nghiệp phát hành ID-JAG assertion đã ký, sau đó Atlassian OAuth xác thực và đổi lấy token truy cập native, giải quyết thách thức về xác thực, nhận diện người dùng cross-domain và quản lý chính sách. Tính năng này đang trong giai đoạn beta riêng tư và mở rộng triển vọng cho các sản phẩm AI agent vượt qua ranh giới tin cậy ở quy mô lớn.

Lập trình viên phát triển ứng dụng AI hoặc tích hợp hệ thống cần hiểu cách triển khai các cơ chế xác thực và ủy quyền enterprise để xây dựng giải pháp an toàn, hiệu quả khi kết nối với các dịch vụ bên ngoài mà không cần yêu cầu đồng ý OAuth mỗi lần sử dụng.

Authorization using jCasbin

jCasbin is the Java port of the Apache Casbin authorization library, enabling flexible access control in Java applications. The tutorial covers setting up the Enforcer with model configuration files and policy data (via files, JDBC, Hibernate, MongoDB adapters), enforcing permissions using ACL and RBAC models, configuring super users, nesting roles in hierarchies, and using the management API to query and modify subjects, objects, actions, and roles at runtime.

GitLab Patch Release: 19.1.1, 19.0.3, 18.11.6

GitLab released patch versions 19.1.1, 19.0.3, and 18.11.6 for CE and EE on June 24, 2026. The release addresses 13 CVEs including two high-severity XSS vulnerabilities (CVSS 8.7 and 8.0) in the Analytics Dashboard and Web IDE, an information disclosure issue in Duo Workflows (CVSS 7.7), and multiple authorization bypass and access control issues across CI/CD, DAST, Maven Package Registry, and other components. Self-managed GitLab installations are strongly urged to upgrade immediately. The patch also includes bug fixes across all three versions and includes database migrations that may cause downtime on single-node instances.

Dynamic Authorization Scopes in Spring Authorization Server

A step-by-step guide to extending Spring Authorization Server to support dynamic OAuth 2.0 scopes — scopes not known in advance by the authorization server. Covers when dynamic scopes are useful (e.g., single-operation tokens for transfers or sensitive updates), and walks through the required customizations: scope validation logic via a custom AuthenticationValidator, consent validation using a Predicate, a custom consent page with Thymeleaf, and end-to-end integration testing with WebEnvironment.RANDOM_PORT and RestTestClient. Code separates Spring-specific adapter code from business logic via a DynamicScopeService.

Agent Auth: A lawyer’s day in court

AI agents require more robust auth infrastructure than traditional microservices because they act on behalf of users. Using a lawyer-in-court analogy, the post explains the key components of agent auth: agent identity (who the agent is), principal identity (who the agent represents), delegation tokens like On-Behalf-Of (OBO) tokens, and policy enforcement scoped to specific actions. An AI-native gateway can centralize these concerns — identity propagation, delegation verification, policy enforcement, and auditing — so agents can focus on business logic. Technologies like SPIFFE, cert-manager, Istio, and agentgateway are cited as building blocks for such a platform.

The missing layer in enterprise agentic AI

Enterprise AI agent frameworks excel at coordinating tasks but lack built-in governance for production environments. A missing orchestration layer is needed to evaluate every agent action against policies covering data locality, model approval, authorization chains, and audit requirements. Drawing an analogy to Kubernetes, this layer would sit between agent logic and execution, using ontology-aware policy evaluation to reason over entity relationships (datasets, models, regulations, environments) rather than simple ACLs. Decision provenance — traceable records of what ran, under what authorization, and with what effect — is framed as a first-class requirement, especially given the EU AI Act's Article 12/17 mandates. Without this layer, Gartner predicts over 40% of agentic AI projects will be canceled by 2027 due to inadequate risk controls.