#rest-api

MCP Is Last-Mile Plumbing

MCP (Model Context Protocol) được ví như "hệ thống ống nước cuối cùng" (last-mile …

HTTP QUERY: The New Method That Fixes a Decades-Old Problem

HTTP Query là phương pháp mới giải quyết vấn đề lâu nay trong việc truy xuất dữ liệu đã lọc bằng HTTP GET truyền thống.

Lập trình viên nên đọc bài này để khám phá cách HTTP Query hiện đại hóa cách truyền dữ liệu lọc trên mạng, giúp tối ưu hóa hiệu suất và tránh những hạn chế lâu đời của GET trong các ứng dụng lớn.

Build Bulletproof APIs using TypeScript in Express

Bài viết giới thiệu cách xây dựng API an toàn bằng TypeScript trong Express.js, giúp loại bỏ việc đoán kiểu dữ liệu hay lỗi runtime bằng việc tận dụng type safety.

Lập trình viên Express.js sẽ tiết kiệm thời gian debug và tăng hiệu suất mã nhờ TypeScript giúp xác định lỗi biên dịch ngay từ giai đoạn phát triển, thay vì phải chờ lỗi xảy ra ở runtime.

Filtering registered abilities with wp_get_abilities() in WordPress 7.1

WordPress 7.1 bổ sung khả năng lọc các abilities đã đăng ký thông qua hàm wp_get_abilities() bằng cách chấp nhận tham số $args để lọc theo category, namespace hoặc metadata, đồng thời hỗ trợ callback tùy chỉnh. Hai bộ lọc mới (wp_get_abilities_item_include…) cho phép plugins can thiệp vào quá trình truy xuất abilities trên toàn hệ thống.

Lập trình viên cần đọc để hiểu cách tối ưu hóa và kiểm soát quyền truy cập của người dùng trong WordPress 7.1 bằng cách áp dụng các bộ lọc mới trong wp_get_abilities() để tạo ra các hệ thống quản lý quyền linh hoạt và hiệu quả hơn.

Idempotent Spring Boot: Safe REST with One Annotation

Bộ khởi động Spring Boot idempotent giúp phát lại các yêu cầu trùng lặp thay vì thực thi lại chúng, chỉ với một annotation. Hỗ trợ Redis hoặc JDBC để đảm bảo tính nguyên tử.

Lập trình viên muốn xây dựng API REST an toàn và hiệu quả, đặc biệt khi xử lý các yêu cầu trùng lặp, nên đọc bài này để biết cách áp dụng idempotency một cách đơn giản với chỉ một annotation, tránh rủi ro lặp lại tác động không mong muốn.

REST vs. GraphQL: A Detailed Comparison of API Architectures for Developers

API đóng vai trò nền tảng trong phát triển phần mềm, trong đó REST và GraphQL là hai kiến trúc phổ biến nhất. Bài viết so sánh chi tiết hai phương pháp này nhằm hỗ trợ nhà phát triển lựa chọn giải pháp tối ưu.

Lập trình viên cần đọc bài này để hiểu cách REST và GraphQL khác nhau trong thiết kế API, lựa chọn đúng phương pháp cho từng trường hợp sử dụng hiệu quả.

Doing GraphQL Is Governance by Default, Doing REST Is Not

GraphQL không chỉ là công nghệ truy vấn dữ liệu mà còn là phương thức quản trị (governance) mặc định, trong khi REST không cung cấp điều này.

Lập trình viên nên đọc bài này để hiểu cách GraphQL tự động quản lý cấu trúc dữ liệu và giao diện API, giúp tránh rủi ro của REST như over-fetching, under-fetching và sự phức tạp trong việc thiết kế API.

Two free, unauthenticated JSON APIs most job-scraping tutorials never mention

Hai API JSON miễn phí, không yêu xác thực thường bị bỏ qua trong các hướng dẫn scraping việc làm.

Là lập trình viên tìm kiếm việc làm, bạn nên đọc bài này để khám phá hai API miễn phí, không cần xác thực mà thường không được nhắc đến trong các hướng dẫn scrap job, giúp tiết kiệm thời gian và tránh rủi ro khi đối mặt với các hệ thống chống bots phức tạp của các trang web lớn.

WordPress 7.1 Field Guide

WordPress 7.1 có hơn 310 ticket trên Core Trac, trong đó hơn 100 là cải tiến tính năng và hơn 180 là bản sửa lỗi, với 40+ ticket tập trung vào trình soạn thảo, đặc biệt chú trọng vào khả năng truy cập (46), giao diện người dùng (40) và quản trị (28).

Lập trình viên phát triển WordPress nên đọc để cập nhật những cải tiến mới trong Editor, từ UI/UX cải thiện đến tính năng hỗ trợ khả năng truy cập (accessibility) và giải quyết các bug core, giúp tối ưu hóa hiệu suất và trải nghiệm cho dự án của mình.

How I fixed a stuck Cloudflare Pages build queue

Một dự án trên Cloudflare Pages bị kẹt: một bản build bị treo suốt 5 giờ 35 phút và 35 bản build khác xếp hàng sau đó. Bài viết hướng dẫn cách kiểm tra hàng đợi build và hủy bỏ chúng thông qua API.

Lập trình viên cần đọc bài này để hiểu cách giải quyết tình trạng build chậm trễ hoặc bị treo trong Cloudflare Pages, giúp tiết kiệm thời gian và tránh mất hiệu suất deploy dự án.

A unified public exposure flag for Abilities in WordPress 7.1

WordPress 7.1 bổ sung cờ metadata công khai thống nhất cho các abilities, cung cấp cách đơn giản để chỉ định khả năng truy cập bởi các client bên ngoài như REST API, MCP adapters hay AI agents. Thay đổi này nhằm chuẩn hóa cách quản lý quyền truy cập cho các chức năng công khai.

Lập trình viên phát triển plugin hoặc theme cho WordPress nên đọc bài này để hiểu cách quản lý và khai thác các khả năng (abilities) công khai của plugin theo tiêu chuẩn mới trong WordPress 7.1, giúp tối ưu hóa giao tiếp với REST API và các hệ thống bên ngoài hiệu quả hơn.

Miscellaneous Editor Changes in WordPress 7.1

Bản cập nhật WordPress 7.1 bổ sung nhiều thay đổi nhỏ cho trình chỉnh sửa (editor), bao gồm: ngăn chặn truyền kích thước font từ Navigation block xuống các mục con, cải tiến nhắm mục tiêu Block Variations trong Block Transforms, ổn định cloneSanitizedBlock và sanitizeBlockAttributes, nâng cấp thư viện Markdown parsing, tương thích xử lý sự kiện trên di động, cho phép Template parts tắt chế độ chỉnh sửa nội dung, đồng bộ lớp preset cấp khối với cấp gốc trong Global Styles.

Lập trình viên phát triển plugin hoặc theme WordPress nên đọc bài này để hiểu cách xử lý các thay đổi nhỏ trong editor mới như clone và sanitizeBlock để đảm bảo tính tương thích và bảo mật khi tích hợp các tính năng mới trong WordPress 7.1.

How to programmatically upload attachments to GitHub Issues, Pull Requests, and Comments, finally, for now

GitHub vừa bổ sung API không chính thức tại uploads.github.com cho phép upload file đính kèm (ảnh, tài liệu) lên Issues, Pull Requests và Comments thông qua token Bearer, trả về URL có thể nhúng vào nội dung. Tính năng này hữu ích cho tự động hóa (như GitHub Actions) khi cần đính kèm ảnh chụp màn hình hay báo cáo lỗi hình ảnh.

Lập trình viên cần đọc bài này để tự động hóa việc upload hình ảnh hoặc file đính kèm vào các Issue, Pull Request và bình luận trên GitHub một cách dễ dàng, tiết kiệm thời gian và tránh phải sử dụng các phương pháp thủ công phức tạp.

Your Word Documents Are Full of Text You Never Meant to Extract

Các tài liệu Word lưu trữ nhiều đoạn văn bản không mong muốn từ những lần chỉnh sửa, bình luận lề hay thay đổi theo dõi trước đó.

Lập trình viên nên đọc bài này để hiểu cách các văn bản văn phòng (Word) chứa các dữ liệu bí mật, thậm chí là mã nguồn hoặc thông tin nhạy cảm được lưu trữ dưới dạng văn bản không được chú ý, từ đó tránh rủi ro khi xử lý hoặc chia sẻ tài liệu.

Renewable Project Finance Should Be an API

Dự án tài chính năng lượng tái tạo nên được xây dựng dưới dạng API, với việc tác giả chuyển đổi các phương trình tài chính cốt lõi từ NREL SAM thành một dịch vụ Python mã nguồn mở.

Lập trình viên nên đọc bài này để khám phá cách chuyển đổi các công thức tài chính của dự án năng lượng tái tạo thành một API mở nguồn Python, giúp tự động hóa và tích hợp dễ dàng các tính toán tài chính phức tạp vào các ứng dụng công nghệ.

API From Hell Shows Your API Client is Lying to you

Một API "From Hell" được thiết kế với nhiều phản hồi lỗi nhằm phát hiện lỗi và vấn đề trong các REST API Client.

Một lập trình viên nên đọc bài này để hiểu cách phát hiện và tránh những lỗi thường gặp khi API client bị lừa dối bởi các phản hồi sai lệch từ các API giả lập, giúp cải thiện chất lượng mã và tránh các vấn đề không mong muốn trong thực tế.

wp2shell: WordPress Patches a Pre-Auth RCE That Needed No Plugins

WordPress vừa vá hai lỗ hổng bảo mật nghiêm trọng, trong đó có lỗ hổng pre-auth RCE mang tên wp2shell (CVE-2026-63030) ảnh hưởng phiên bản 6.9.0–6.9.4 và 7.0.0–7.0.1, khai thác thông qua lỗi lộn xộn batch-route API REST kết hợp SQL injection mà không cần đăng nhập hay plugin. WordPress đã kích hoạt cập nhật tự động bắt buộc và khuyến cáo chặn tạm thời endpoint batch ở lớp WAF.

Lập trình viên phát triển hoặc quản trị WordPress nên đọc bài này để hiểu cách bảo mật WordPress bị lỗ hổng wp2shell (CVE-2026-63030) có thể gây rủi ro nghiêm trọng về quyền truy cập không cần xác thực, từ đó tìm hiểu cách triển khai giải pháp phòng ngừa và cập nhật an toàn cho các dự án WordPress.

OURA Ring Flutter Integration?

Bài viết giới thiệu cách tích hợp dữ liệu từ OURA Ring vào ứng dụng theo dõi sức khỏe bằng giao thức OAuth 2.0, nhằm xây dựng một ứng dụng toàn diện.

Lập trình viên muốn xây dựng ứng dụng theo dõi sức khỏe hiệu quả nên đọc để hiểu cách kết nối Oura Ring với Flutter thông qua OAuth 2.0, giúp tối ưu hóa tính năng theo dõi sinh lý và tăng tính bảo mật cho ứng dụng của mình.

Postman for Business Analysts: The One Tool That Makes API Discussions Easier

Postman không chỉ dành cho developer mà còn hữu ích cho business analyst nhờ khả năng đơn giản hóa các thảo luận về API.

Lập trình viên nên đọc bài này để hiểu cách Postman không chỉ là công cụ phát triển API mà còn là công cụ mạnh mẽ giúp báo cáo, phân tích yêu cầu và hợp tác hiệu quả với các chuyên gia kinh doanh, từ đó tiết kiệm thời gian và tránh những hiểu lầm về API trong quá trình phát triển.

Laravel REST API Best Practices: Build Clean, Secure, and Scalable APIs

Laravel REST API Best Practices: Build Clean, Secure, and Scalable APIs REST APIs are the backbone of modern web and mobile applications. Whether you’re building a Flutter app, a Vue.js dashboard …

Registering and rendering SVG icons in WordPress 7.1

WordPress 7.1 bổ sung API công khai cho phép đăng ký, quản lý biểu tượng SVG (thu thập, thêm/xóa biểu tượng) và hiển thị chúng trong PHP hoặc thông qua khối icon. API này cũng hỗ trợ tùy chỉnh style cho biểu tượng React và kết quả từ hàm wp_get_icon(), đồng thời tích hợp sẵn REST API.

Nếu bạn là lập trình viên phát triển plugin hoặc theme cho WordPress, hiểu cách sử dụng và tùy chỉnh API SVG của WordPress 7.1 sẽ giúp bạn tối ưu hóa cách thêm, quản lý và cá nhân hóa các biểu tượng icon trong ứng dụng của mình một cách hiệu quả và linh hoạt.

Resolving the HTTP Compromise: A Pragmatic Look at the New QUERY Method

Kỹ thuật HTTP luôn phải cân bằng giữa các giải pháp thay vì tìm ra giải pháp hoàn hảo. Bài viết giới thiệu phương thức QUERY mới nhằm giải quyết những hạn chế hiện tại trong giao thức HTTP.

Lập trình viên nên đọc bài này để hiểu cách giải quyết những rủi ro an ninh HTTP thông qua phương pháp mới QUERY, giúp tối ưu hóa hiệu suất và bảo mật trong các ứng dụng web hiện đại.

FastAPI: Python API Development With Light Speed (Learning Path) – Real Python

Learn FastAPI from the ground up. Build REST APIs, serve web pages with Jinja2 templates, and create a complete URL shortener project in Python.

OpenAPI tutorial: document and validate a REST API

Hướng dẫn OpenAPI giúp xây dựng API quản lý sách với các schema tái sử dụng, xác thực request, tài liệu tương tác và client TypeScript được tạo tự động.

Nếu bạn muốn tối ưu hóa thiết kế API với các schema tái sử dụng, kiểm tra yêu cầu đầu vào chính xác và tạo tài liệu tương tác cùng client TypeScript tự động hóa, OpenAPI tutorial này sẽ là nguồn học tập hiệu quả cho lập trình viên API.

Invoke AWS services directly from Amazon RDS for SQL Server 2025

SQL Server 2025 trên Amazon RDS bổ sung thủ tục sp_invoke_external_rest_endpoint cho phép gọi HTTPS endpoint từ T-SQL, với ví dụ về SageMaker, dịch vụ credit-scoring trên EC2 và Amazon SES. Các dịch vụ yêu cầu SigV4 sẽ đi qua API Gateway và Lambda, trong khi dịch vụ dùng token sử dụng credential trong database. Cần lưu ý giới hạn payload, quota gửi email và yêu cầu HTTPS.

Lập trình viên cần đọc bài này để khám phá cách tích hợp các dịch vụ AWS như SageMaker và SES trực tiếp vào SQL Server trên RDS, giúp tối ưu hóa ứng dụng bằng cách gọi API từ T-SQL một cách hiệu quả và an toàn.

Making Flutter and REST API Work Together — Migrating to Riverpod (Part 12)

“” is published by Alex Josef Bigler in Full Struggle Developer.

I wrote an API client for my water-cooled bed

Tác giả đã tự viết một API client để điều khiển chiếc giường làm mát bằng nước của mình.

Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa giao tiếp giữa hệ thống với thiết bị vật lý bằng cách thiết kế một API client hiệu quả, giúp giảm thiểu lỗi kết nối và tăng hiệu suất cho ứng dụng của mình.

JWT Session 1: Why Modern ASP.NET Core Web APIs Use JWT Instead of Sessions

Các API Web ASP.NET Core hiện đại ưa chuộng sử dụng JWT thay cho session vì tính linh hoạt và khả năng mở rộng cao trong xác thực đa dạng ứng dụng.

Lập trình viên nên đọc bài này để hiểu cách JWT thay thế các phiên session truyền thống trong ASP.NET Core, giúp tối ưu hóa tính bảo mật, khả năng mở rộng và quản lý quyền truy cập một cách hiệu quả trong các ứng dụng web hiện đại.

API Challenges with Swagger UI and Simulator Requests

API Challenges bổ sung tính năng mới giúp đơn giản hóa việc học cách test API.

Lập trình viên nên đọc bài này để khám phá cách tối ưu hóa cách test API bằng Swagger UI và Simulator Requests, giúp tiết kiệm thời gian và công sức trong việc phát triển và bảo trì hệ thống.

Build a Laravel Scout Search Endpoint With the HTTP QUERY Method

Learn how to define a Laravel route that responds to the new HTTP QUERY method and use Laravel Scout's database driver to build a search API endpoint.

Inbix: Cloudflare-native Email Infrastructure for Developers

Inbix cung cấp nền tảng hạ tầng email mã nguồn mở, tích hợp sẵn với Cloudflare, dành cho nhà phát triển. Nó hỗ trợ tạo hộp thư dùng một lần, nhận email theo thời gian thực, tự động hóa quy trình qua webhook, và tích hợp dễ dàng thông qua REST APIs, SDKs cùng MCP, phù hợp cho testing, CI/CD, AI agents và workflows hiện đại.

Là người phát triển, bạn nên đọc bài này để khám phá cách sử dụng Inbix—một giải pháp đơn giản, mở rộng và tích hợp với Cloudflare—để tự động hóa email trong các dự án AI, CI/CD hoặc kiểm tra nhanh chóng mà không cần phụ thuộc vào các dịch vụ email truyền thống phức tạp.

LLM Networking with MikroTik

Trong vài tháng qua, tác giả đã sử dụng LLMs để thiết lập mạng và đạt được kết quả tốt.

Lập trình viên nên đọc bài này để khám phá cách ứng dụng các mô hình ngôn ngữ lớn (LLM) như công cụ hỗ trợ thiết kế, tối ưu hóa và tự động hóa cấu hình mạng MikroTik, giúp tiết kiệm thời gian và nâng cao hiệu quả trong việc triển khai hệ thống mạng phức tạp.

Workshop Basel day one

A first-day recap of the seventh HTTP Workshop held in Basel, Switzerland, covering six technical presentations. Topics included extending REST for state synchronization across decentralized social platforms (Mastodon, Bluesky, Matrix), analysis of Last-Modified header usage trends via Common Crawl data, real-world HTTP usage patterns and common mistakes found with the cc-lint tool, the significant bandwidth impact of AI scraper bots on CDNs (roughly half of all traffic), Apple's HTTP stack development progress and new Swift HTTP API proposals, and Android networking internals with a focus on ECH, QUIC connection migration, and the battery cost of idle connection teardown signals on mobile devices.

The Flipper Zero team built the best productivity device I've ever used, and it doesn't need the cloud at all

Thiết bị BUSY Bar của Flipper Zero nổi bật nhờ khả năng tăng năng suất, tính mở, dễ hack và sử dụng đơn giản, đồng thời hoạt động hoàn toàn ngoại tuyến mà không phụ thuộc vào cloud.

Lập trình viên nên đọc bài này để khám phá cách Flipper Zero không chỉ là thiết bị hacking mạnh mẽ mà còn là công cụ tự động hóa và quản lý công việc hiệu quả, hoàn toàn offline—từ đó tối ưu thời gian và nguồn lực cho các dự án cá nhân hoặc công việc chuyên nghiệp.

Hashtag Jakarta EE #341

Issue 341 of the Hashtag Jakarta EE newsletter covers upcoming conference appearances including JakartaOne Dominican Republic 2026 and JConf Dominicana 2026. It highlights a community post on binary file uploads with Jakarta RESTful Web Services, discusses the importance of open-sourced TCKs for AI-assisted development, and introduces Vidocq — the first sovereign European Jakarta EE Core Profile 11 and MicroProfile 7.1 runtime built on JDK 25, largely constructed with AI assistance. The author reflects on AI's role as a junior developer requiring experienced oversight when building spec-compliant implementations.

Per-user states for multi-user budgets in the REST API

GitHub has added a new REST API endpoint that lets enterprise owners and billing managers retrieve per-user consumption data for multi-user budgets in a single paginated call. Previously, checking each user's spend required one API call per user with no filtering capability. The new endpoint supports filtering by budget consumption percentage, sorting results, targeting a single user, and surfacing individual budget overrides. It works for both universal enterprise budgets and per-user budgets scoped to a cost center.

In Emacs, Everything Looks Like a Service

Emacs can act as a client for virtually any service by leveraging its built-in libraries (URL, sockets, SMTP, SQLite) and Elisp's dynamic nature. The post walks through building a weather client using the wttr.in JSON API in about 67 lines of Elisp, demonstrating how Emacs orchestrates HTTP requests, JSON parsing, and UI display. It also shows how shell commands can be treated as local 'services', making integration with external utilities straightforward.

Introducing DoltHub API v2

DoltHub has released API v2, a modern versioned REST API built on OpenAPI 3.1. The new API addresses three core problems with the previous v1alpha1: inconsistent semantics, tight coupling to the UI's GraphQL layer, and lack of verifiable contracts. Key improvements include a uniform success envelope ({data, meta}), cursor-based pagination, a single Operation resource for all async workflows (fork, merge, import, SQL write), uniform bearer auth, and snake_case field names throughout. The spec is the source of truth for docs, TypeScript types, runtime validation, and contract tests. v1alpha1 remains supported, but v2 is the surface that will continue to grow, with Hosted Dolt's first public REST API planned to follow the same pattern.

Introducing a New Connect REST API Experience

Salesforce is launching a redesigned Connect REST API reference documentation starting July 2026. The new experience consolidates previously fragmented pages into a single unified page with a three-column layout showing resources, details, and request/response examples side by side. The reference now follows the OpenAPI Specification, enabling downloads for use with AI agents or code generation. Version information is now inline throughout the page rather than requiring a version dropdown selection. Key changes include clickable endpoint paths for copying full URLs, field type patterns using regex, and the removal of deep-linking to standalone request/response body pages.

WP-CLI vs REST API vs Abilities API: Choosing the Right WordPress Interface for the Job

WP-CLI, the WordPress REST API, and the new Abilities API serve different callers at different layers of the same stack. WP-CLI runs PHP directly on the server for bulk operations, migrations, and deploys. The REST API exposes WordPress over HTTP for browsers, mobile apps, and headless frontends. The Abilities API, introduced in WordPress 6.9, lets plugins register named, schema-described capabilities that AI agents can safely discover and execute without needing raw endpoint access. Rather than competing, the three layers complement each other: Abilities often surface over REST, which runs on the same PHP WP-CLI drives. The decision rule is simple — the closer and more trusted the caller, the lower in the stack you go; the more autonomous and remote, the higher you climb.