Thẻ: spring-security

Spring 31/07/2026 5 phút

Tổng kết chặng bảo mật: những kết quả đo đi ngược trực giác, danh sách kiểm trước khi lên sản xuất, và ba nguyên tắc.

Spring 30/07/2026 5 phút

@WithMockUser và spring-security-test, ba loại lỗi MockMvc không bao giờ bắt được, và bốn test bảo mật đáng viết.

Spring 28/07/2026 6 phút

Sáu header bảo mật đo được, CSP viết cho đúng, và vì sao script nội tuyến không chạy trên trình duyệt thật trong khi test vẫn xanh.

Spring 27/07/2026 6 phút

Phân biệt OAuth2 với OIDC, luồng duy nhất còn đúng năm 2026, cấu hình đăng nhập Google trong Spring, và PKCE.

Spring 26/07/2026 6 phút

Bốn kiểu token giả bị từ chối, chi phí ký và xác minh đo được, và ba câu hỏi phải trả lời trước khi bỏ session.

Spring 25/07/2026 6 phút

CSRF đo từ đầu tới cuối, hai thay đổi của Security 6 làm SPA gãy, và vì sao lỗi 403 hiện ra thành 401.