proto.lib

API Key Authentication

Client gửi API key trong header để xác thực với server; server kiểm tra key trong database và cấp quyền truy cập tương ứng.

SecurityCơ bản2026-07-07
API Key Authentication

Tags

#api-key#authentication#authorization#rest-api#header

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Cấp quyền cho AI Agent: Delegated Scope thay vì Admin Token

Một agent hành động thay mặt user phải mang một credential được uỷ quyền (delegated), phạm vi hẹp và sống ngắn — không phải token admin của cả dịch vụ — để việc agent được làm gì luôn bị giới hạn bởi những gì chính user đó được phép làm, trừ đi phần đã loại trừ khi uỷ quyền.

#authorization#ai-agent#delegated-credential#least-privilege
SecurityTrung bình

Bề mặt tấn công của Account Recovery

Kẻ tấn công không phá được passkey hay MFA sẽ nhắm vào luồng khôi phục tài khoản — social engineering với support, email dự phòng cũ, số điện thoại bị tái cấp; recovery phải được bảo vệ ít nhất bằng độ mạnh của phương thức đăng nhập chính, không phải một cửa hậu yếu hơn.

#account-recovery#social-engineering#phone-recycling#support-impersonation
SecurityTrung bình

ABAC - Attribute-Based Access Control

ABAC ra quyết định cấp quyền dựa trên thuộc tính của subject, resource, action và environment thay vì vai trò cố định, cho phép policy linh hoạt theo ngữ cảnh.

#abac#authorization#policy-engine#attributes