Nocoem - Blog chia sẻ các kiến thức về công nghệ

Đăng Nhập Tập Trung Sử dụng đăng nhập tập trung cho tất cả các dịch vụ và thành phần. Việc sử dụng đăng nhập tập trung cho tất cả các dịch vụ và thàn…

Xác Thực Điểm Cuối Kiểm tra xem tất cả các điểm cuối được bảo vệ có đằng sau xác thực hay không để tránh quy trình xác thực bị hỏng Bằng cách xác đ…

X-Content-Type-Options: nosniff Gửi header X-Content-Type-Options: nosniff . Bạn nên gửi header X-Content-Type-Options: nosniff để ngăn chặn các cuộ…

Proper HTTP Methods Sử dụng phương thức HTTP phù hợp theo hoạt động: GET (đọc) , POST (tạo) , PUT/PATCH (thay thế/cập nhật) , và DELETE (để xóa một b…

Luôn xác thực `redirect_uri’ trên phía máy chủ Trong OAuth, redirect_uri là một tham số chỉ định URI (Uniform Resource Identifier) mà máy chủ ủy quy…

Mục lục Giới Hạn Yêu Cầu Hạn chế các yêu cầu (giới hạn) để tránh các cuộc tấn công DDoS / Brute Force. Giới hạn yêu cầu thông qua v…

Kiểm tra hiệu suất và đo điểm chuẩn định kỳ Duy trì hiệu suất tối ưu cho backend trong các ứng dụng web đòi hỏi phải thực hiện kiểm tra hiệu suất và …

Mục lục Giám sát và ghi log toàn diện Hiệu suất backend có thể ảnh hưởng đáng kể đến chức năng và trải nghiệm người dùng của một ứng dụng web…

Mục lục Đặt máy chủ backend gần người dùng để giảm độ trễ mạng Trong các ứng dụng web, giảm độ trễ mạng có thể cải thiện đáng kể hiệu suất ba…

Mục lục Duy trì cập nhật các phụ thuộc Việc giữ cho các phụ thuộc của bạn luôn được cập nhật là rất quan trọng để tối ưu hóa hiệu suất backe…