Là một lập trình viên yêu công nghệ, thích viết blog để chia sẻ kiến thức, kinh nghiệm lập trình và những điều thú vị trong thế giới tech.
CSRF bảo vệ form POST khỏi giả mạo request. Cách Odoo sinh và kiểm token (HMAC + database.secret, consteq), khi nào csrf=False là đúng, và vì sao jsonrpc không cần — kiểm chứng bằng ba lần POST thật trên Odoo 19.
TransactionCase là lớp nền để viết test tự động trong Odoo. Mỗi test chạy trong một giao dịch riêng rồi tự cuộn ngược, nên không bao giờ bẩn CSDL. Cấu trúc setUp, self.env, cách chạy --test-enable — với 4 test chạy thật.
field Html không lưu chuỗi thô như Text hay Char — nó lưu HTML có định dạng và tự nhúng trình soạn thảo html_editor vào form. Mổ xẻ sanitize, widget='html', các options tùy biến qua field ghi_chu_html thật trên Odoo 19.
auth trong @route quyết định ai được gọi và code chạy dưới danh nghĩa ai. Phân biệt user, public, none (và bearer mới của Odoo 19) qua ba route thật cùng thân hàm, curl lấy kết quả sống khi chưa và đã đăng nhập.
http.Controller và @route là cách Odoo biến một hàm Python thành một địa chỉ web. Mổ xẻ type http vs jsonrpc, auth, csrf và đối tượng request — qua controller thật dựng trên quan_ca_phe rồi curl lấy kết quả sống.
Field widget bạn viết cho form dùng lại được ngay trong thẻ Kanban. Gắn widget='ten' lên một field trong t-name='card' là mỗi thẻ tự render một mảnh JS. Làm thật một thanh tiến độ điểm trên Odoo 19.