Bài viết về: Backend
Laravel Sanctum giải quyết hai bài toán khác nhau: xác thực SPA chính chủ bằng session cookie và cấp personal access token cho mobile hoặc API client. Phần lớn lỗi triển khai đến từ việc trộn hai mô hình này, chẳng hạn lưu Bearer token của SPA trong localStorage hoặc cấu hình CORS đúng nhưng quên gửi cookie.
Đọc tiếp →
Queue giúp request Laravel trả về nhanh hơn, nhưng đưa công việc sang nền không tự động làm hệ thống đáng tin cậy. Trong production, worker có thể dừng giữa chừng, API bên ngoài có thể timeout và cùng một job có thể được xử lý lại. Một thiết kế tốt phải chủ động kiểm soát retry, timeout, tính idempotent, tài nguyên và khả năng quan sát.
Đọc tiếp →
Webhook là một kênh giao sự kiện qua mạng, vì vậy ứng dụng phải giả định sự kiện có thể đến trễ, đến nhiều lần, sai thứ tự hoặc không đến trong lần thử đầu tiên. Một endpoint trả về 200 không đồng nghĩa nghiệp vụ đã hoàn tất; kiến trúc đáng tin cậy cần tách tiếp nhận khỏi xử lý.
Đọc tiếp →
Khi ứng dụng SQLite chậm, thêm index theo cảm tính thường tạo thêm dung lượng và chi phí ghi mà chưa chắc sửa đúng truy vấn. Quy trình hiệu quả là đo truy vấn thật, đọc kế hoạch thực thi, thiết kế index theo điều kiện lọc và sắp xếp, rồi đo lại trên dữ liệu có kích thước gần production.
Đọc tiếp →
Hướng dẫn thiết kế REST API nhất quán và dễ mở rộng: resource, HTTP method, status code, phân trang, lỗi, versioning, bảo mật và tài liệu OpenAPI.
Đọc tiếp →
Khám phá PHP 8.5 với pipe operator, URI extension, clone-with, NoDiscard và các thay đổi tương thích quan trọng trước khi nâng cấp dự án.
Đọc tiếp →
“Máy em chạy được” thường là dấu hiệu môi trường phát triển chưa được mô tả đủ rõ. Khác phiên bản runtime, database, extension hoặc biến môi trường có thể khiến onboarding kéo dài và lỗi chỉ xuất hiện trên máy của một vài thành viên.
Đọc tiếp →
Đưa một tác vụ sang queue mới chỉ là bước đầu. Trên production, hệ thống còn phải đối mặt với worker bị dừng khi deploy, API bên thứ ba chập chờn, job chạy lại nhiều lần và hàng đợi tăng nhanh hơn khả năng xử lý. Một queue tốt không chỉ chạy được, mà còn phải thất bại có kiểm soát và phục hồi được.
Đọc tiếp →