@maitrungduc1410 làm sao để e biết được tài khoản đó có những permissions nào để ẩn hiện ạ. hay là lúc đăng nhập e sẽ trả về 1 json như thế này rồi check ạ:

Cảm ơn ad, bài rất bổ ích

@kevinram npm install mấy cái WARN màu vàng kia bạn cứ kệ nó nhé, ko lỗi là đc. nhưng bạn nên exec vào container rồi hẵng npm install , sau đó là npm run prod

@maitrungduc1410 Mình chạy npm install ở môi trường gốc, thì bị như này : npm WARN optional Skipping failed optional dependency /laravel-mix/chokidar/fsevents: npm WARN notsup Not compatible with your operating system or architecture: fsevents@2.3.2 npm WARN optional Skipping failed optional dependency /webpack-dev-server/chokidar/fsevents: npm WARN notsup Not compatible with your operating system or architecture: fsevents@2.3.2 npm WARN optional Skipping failed optional dependency /chokidar/fsevents: npm WARN notsup Not compatible with your operating system or architecture: fsevents@2.3.2 npm WARN @webpack-cli/configtest@1.2.0 requires a peer of webpack@4.x.x || 5.x.x but none was installed. npm WARN acorn-jsx@5.3.1 requires a peer of acorn@^6.0.0 || ^7.0.0 || ^8.0.0 but none was installed. npm WARN ajv-formats@2.1.1 requires a peer of ajv@^8.0.0 but none was installed. npm WARN babel-loader@8.3.0 requires a peer of webpack@>=2 but none was installed. npm WARN css-loader@5.2.7 requires a peer of webpack@^4.27.0 || ^5.0.0 but none was installed. npm WARN file-loader@6.2.0 requires a peer of webpack@^4.0.0 || ^5.0.0 but none was installed. npm WARN html-loader@1.3.2 requires a peer of webpack@^4.0.0 || ^5.0.0 but none was installed. npm WARN laravel-mix@6.0.49 requires a peer of webpack@^5.60.0 but none was installed. npm WARN mini-css-extract-plugin@1.6.2 requires a peer of webpack@^4.4.0 || ^5.0.0 but none was installed. npm WARN postcss-load-config@3.1.4 requires a peer of ts-node@>=9.0.0 but none was installed. npm WARN sass-loader@7.3.1 requires a peer of webpack@^3.0.0 || ^4.0.0 but none was installed. npm WARN style-loader@2.0.0 requires a peer of webpack@^4.0.0 || ^5.0.0 but none was installed. npm WARN webpack-cli@4.10.0 requires a peer of webpack@4.x.x || 5.x.x but none was installed. npm WARN webpack-dev-middleware@5.3.3 requires a peer of webpack@^4.0.0 || ^5.0.0 but none was installed. npm WARN webpack-dev-server@4.15.1 requires a peer of webpack@^4.37.0 || ^5.0.0 but none was installed. npm WARN ws@8.13.0 requires a peer of bufferutil@^4.0.1 but none was installed. npm WARN ws@8.13.0 requires a peer of utf-8-validate@>=5.0.2 but none was installed. npm WARN webpack-notifier@1.15.0 requires a peer of @types/webpack@>4.41.31 but none was installed. npm WARN webpackbar@5.0.2 requires a peer of webpack@3 || 4 || 5 but none was installed. npm WARN ws@7.4.6 requires a peer of bufferutil@^4.0.1 but none was installed. npm WARN ws@7.4.6 requires a peer of utf-8-validate@^5.0.2 but none was installed.

Khoai thật sự

Cảm ơn bài viết rất chi tiết và bổ ích của anh. Em hiện tại cũng đang học điện tử viễn thông ở UET, năm em thi đại học thì ngành AI ở trường chưa mở nhưng năm ngoái thì trường đã có ngành AI, và em cũng đã đăng ký học văn bằng 2 AI và sắp tới khi vào năm học mới thì em sẽ bắt đầu học luôn. Em muốn hỏi anh về việc xin vào lab nghiên cứu, hồi trước anh xin vào lab có cần điều kiện gì không ạ, với cách để xin vào lab như thế nào vì em cũng chưa từng thử xin vào lab của thầy cô nào. Mong anh giải đáp, em cảm ơn ạ

@maitrungduc1410 Mình đã chạy và gặp những lỗi sau :

Log : /var/www/html # more /root/.npm/_logs/2023-06-17T18_03_59_713Z-debug.log 0 info it worked if it ends with ok 1 verbose cli [ '/usr/bin/node', '/usr/bin/npm', 'run', 'prod' ] 2 info using npm@6.14.16 3 info using node@v12.22.12 4 verbose run-script [ 'preprod', 'prod', 'postprod' ] 5 info lifecycle @~preprod: @ 6 info lifecycle @~prod: @ 7 verbose lifecycle @~prod: unsafe-perm in lifecycle true 8 verbose lifecycle @~prod: PATH: /usr/lib/node_modules/npm/node_modules/npm-lifecycle/node-gyp-bin:/var/www/html/node_modules/.bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin 9 verbose lifecycle @~prod: CWD: /var/www/html 10 silly lifecycle @~prod: Args: [ '-c', 'npm run production' ] 11 silly lifecycle @~prod: Returned: code: 1 signal: null 12 info lifecycle @~prod: Failed to exec prod script 13 verbose stack Error: @ prod: npm run production 13 verbose stack Exit status 1 13 verbose stack at EventEmitter.<anonymous> (/usr/lib/node_modules/npm/node_modules/npm-lifecycle/index.js:332:16) 13 verbose stack at EventEmitter.emit (events.js:314:20) 13 verbose stack at ChildProcess.<anonymous> (/usr/lib/node_modules/npm/node_modules/npm-lifecycle/lib/spawn.js:55:14) 13 verbose stack at ChildProcess.emit (events.js:314:20) 13 verbose stack at maybeClose (internal/child_process.js:1022:16) 13 verbose stack at Process.ChildProcess._handle.onexit (internal/child_process.js:287:5) 14 verbose pkgid @ 15 verbose cwd /var/www/html 16 verbose Linux 4.15.0-212-generic 17 verbose argv "/usr/bin/node" "/usr/bin/npm" "run" "prod" 18 verbose node v12.22.12 19 verbose npm v6.14.16 20 error code ELIFECYCLE 21 error errno 1 22 error @ prod: npm run production 22 error Exit status 1 23 error Failed at the @ prod script. 23 error This is probably not a problem with npm. There is likely additional logging output above. 24 verbose exit [ 1, true ]

bài viết hay quá thx tác giả

@kevinram bạn exec thẳng vào container rồi chạy “npm install” và “npm run prod”

Rồi kiểm tra lại file đó ở folder public nhé

@maitrungduc1410 mình đã install các dependencies còn thiếu rồi thì mới đến bước này. Trong trường hợp thiếu file thì fix thế nào nhỉ?

Mình nghĩ nên dùng từ 'dành' thay cho từ 'giành'

e dùng v-if cho các nút bấm và menu mà e muốn ẩn nhé

@kevinram lỗi mix manifest does not exist kia là do chưa chạy npm run dev hoặc npm run prod bạn ạ (sau khi chạy npm install

Nếu bạn đã chạy cả rồi, thì exec vào container check folder public xem có file mix-manifest.json ko nhé

Trong mã hoá đối xứng thì mình chỉ dùng 1 key vừa để sign và verify, thường thì mình thấy dev hay lưu key ở file biến môi trường hoặc lưu trong DB, nếu việc bảo vệ key đó không tốt, hacker có thể đọc đc file môi trường hoặc đọc được dữ liệu trong db thông qua sql injection chẳng hạn. Hacker sẽ lấy key đó và tạo ra các fake JWT để dễ dàng vượt qua lớp xác thực của ta

"Nhược điểm: Không an toàn vì khi hacker ăn cắp được key đó, sẽ dễ dàng tạo ra các fake JWT, có thể truy cập tấn công ứng dụng."

Mình có thấy ý trên, mình chưa hiểu ý tạo ra các fake JWT, bạn có giải thích thêm giúp mình đc không?

Như mình hiểu là hacker chôm dc secretKey, dùng key đó fake JWT, nhưng chưa hiểu hacker chôm được kiểu nào nhỉ?

Thanks.

Mình cảm ơn bạn nhé

Em code backend đã lâu nhưng giờ mới bắt đầu dùng kafka trong dự án có thắc mắc mong được anh giải đáp.

Việc 1 partition chịu tải được 10mb/s vậy app có size < 10mb chỉ cần 1 partition.

Tuy nhiên nếu size của app tuy nhỏ, nhưng thời gian xử lí mất khá lâu thì cần nhiều partition để xử lí đồng thời, ví dụ update db mất 50ms = >1s = 20 request.

Consumer -> kafka topic -> handler -> commit offset => lặp lại

Lý do em tắt auto commit vì nếu ta commit ngay khi nhận message thì dù kafka bảo đảm consumer nhận được message nhưng không điều gì đảm bảo consumer sau khi nhận message sẽ handle, ví dụ nhận mess, commit offset, handle… mất điện…

1 consumer chỉ có thể handle tối đa 1 mess tại 1 thời điểm, nó cũng chính là bảo đảm thứ tự trên 1 partition.

Từ các ý trên (nếu sai sửa lại giúp em ạ), câu hỏi của em như sau: => Nếu e muốn web app e xử lí được đồng thời nhiều request, e phải tăng số lượng parttion lên nhiều (hàng chục/trăm) chứ không phải dừng ở số 3-4 đúng không, hay em hiểu sai ở đâu nhỉ.

Cảm ơn anh vì đã dành thời gian!

1. Như mình có nói private key chỉ dùng để sign token và biến mất mãi mãi, còn public key được lưu vào db để verify token đó trên backend nên vẫn đảm bảo được tính toàn vẹn nhé.
2. Không nhất thiết phải gửi public key lên client vì client hoàn toàn có thể decode để lấy thông tin từ token mà ko cần dùng tới public key, cái này bạn tự gg nhé.
3. Bạn có đề cập đến vấn để nhiều server và vấn đề private key, thì mình xin nhấn mạnh rằng private key chỉ đúng vai trò sign token và không có vài trò gì khác. Đối với trường hợp nhiều server như này, thì rất đơn giản mình chỉ cần chọc vào db để lấy ra public key cho việc verify token, nếu muốn gia tăng tốc độ bạn hoàn toàn có thể sử dụng redis cho việc cache các public key.

Rất cảm ơn bạn đã góp ý ạ, mình cũng đồng tình với bạn rằng không giải pháp nào là cũng hoàn hảo 100% 😄

Cảm ơn bạn vì đã đón nhận nồng nhiệt 😀

bác giải thích khá ổn nhưng mà mình góp ý là đừng đưa mấy vd ngoài lề vào không làm dể hiểu hơn đâu mà khiến người xem trở nên rối hơn , vì chúng ta đều là dân technical nên nói chuyện thuần technical thôi

@thanhhuong3004 đến nay mình mới log in account để viết bài tiếp mới thấy comment của bạn. Mình cảm ơn bạn nhé !