proto.lib

Signed Cookie vs Signed URL: bảo vệ media riêng trên CDN

Signed URL cấp quyền cho MỘT object cụ thể, dễ phát và dễ lộ qua log/referrer; signed cookie cấp quyền cho cả một path/prefix trong một session, ít chữ ký hơn nhưng đi kèm mọi request và cần domain giới hạn phạm vi — cả hai đều phải sống ngắn, giới hạn theo IP/path khi có thể, và revoke được bằng xoay key.

SecurityTrung bình2026-08-25
Signed Cookie vs Signed URL: bảo vệ media riêng trên CDN

Tags

#signed-url#signed-cookie#cdn#access-control#media-protection#key-rotation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Xoay khóa DEK/KEK: rotate master mà không đụng petabyte dữ liệu

Dữ liệu được mã hoá bằng một Data Encryption Key (DEK) riêng cho từng object, còn DEK đó lại được bọc bởi một Key Encryption Key (KEK/master key); rotate MASTER chỉ cần unwrap và re-wrap lại các DEK nhỏ, không đụng tới dữ liệu, còn rotate một DEK bị lộ buộc phải re-encrypt lại chính object mà nó bảo vệ.

#dek#kek#key-rotation#envelope-encryption
SecurityNâng cao

Web Cache Poisoning

Header không được đưa vào cache key (unkeyed) khiến CDN lưu lại một response độc hại và phát tán cho mọi người dùng truy cập cùng URL.

#cache-poisoning#cdn#unkeyed-input#http-cache
SecurityTrung bình

ABAC - Attribute-Based Access Control

ABAC ra quyết định cấp quyền dựa trên thuộc tính của subject, resource, action và environment thay vì vai trò cố định, cho phép policy linh hoạt theo ngữ cảnh.

#abac#authorization#policy-engine#attributes