https://thangvd2312.github.io/Recent content on jerry's notesHugovn-VNMon, 03 Aug 2026 00:00:00 +0000https://thangvd2312.github.io/posts/cqrs-cdc-clickhouse-realtime-dashboard/Mon, 03 Aug 2026 00:00:00 +0000https://thangvd2312.github.io/posts/cqrs-cdc-clickhouse-realtime-dashboard/Từ một PostgreSQL monolith quá tải đến read model realtime: CQRS, read replica, ACID, Outbox, Debezium, Kafka, ClickHouse và cách chọn BigQuery, Snowflake, Cassandra.https://thangvd2312.github.io/posts/system-design-api-gateway-mobile-coupling/Thu, 11 Jun 2026 00:00:00 +0000https://thangvd2312.github.io/posts/system-design-api-gateway-mobile-coupling/Phân tích bài Daily.dev về mobile app bị coupling với nhiều backend service: API Gateway, BFF, Load Balancer hay GraphQL Federation?https://thangvd2312.github.io/posts/mfa-security-complete-guide/Fri, 05 Jun 2026 00:00:00 +0000https://thangvd2312.github.io/posts/mfa-security-complete-guide/Hướng dẫn MFA tập trung vào thực tế triển khai: user gặp case gì, MFA chặn rủi ro nào, login/enrollment flow, TOTP, WebAuthn, recovery, session và audit.https://thangvd2312.github.io/posts/uuidv7-auto-increment-uuidv4/Thu, 04 Jun 2026 00:00:00 +0000https://thangvd2312.github.io/posts/uuidv7-auto-increment-uuidv4/Auto-increment rất nhanh nhưng dễ đoán và khó phân tán. UUIDv4 sinh ở đâu cũng được nhưng làm B-tree index phân mảnh. UUIDv7 là lựa chọn cân bằng hơn: có thứ tự theo thời gian như integer, nhưng vẫn có randomness như UUID.https://thangvd2312.github.io/posts/index-database-mistakes/Sun, 31 May 2026 00:00:00 +0000https://thangvd2312.github.io/posts/index-database-mistakes/Index là con dao hai lưỡi — đánh đúng thì query nhanh như tên bắn, đánh sai thì INSERT/UPDATE cũng chậm. Đây là 7 sai lầm phổ biến nhất mà backend developer thường gặp khi đánh index.https://thangvd2312.github.io/posts/opaque-token/Thu, 28 May 2026 00:00:00 +0000https://thangvd2312.github.io/posts/opaque-token/Opaque token là gì, cách hoạt động, so sánh với JWT, và khi nào nên dùnghttps://thangvd2312.github.io/posts/rate-limit-tu-a-den-z/Wed, 29 Apr 2026 00:00:00 +0700https://thangvd2312.github.io/posts/rate-limit-tu-a-den-z/Rate limit là gì, tại sao cần nó, các thuật toán phổ biến, và cách triển khai thực tế trong hệ thống backend.https://thangvd2312.github.io/posts/access-token-refresh-token-guide/Sun, 19 Apr 2026 00:00:00 +0000https://thangvd2312.github.io/posts/access-token-refresh-token-guide/<h1 id="access-token--refresh-token-từ-lý-thuyết-đến-production">Access Token &amp; Refresh Token: Từ Lý Thuyết Đến Production</h1> <blockquote> <p><strong>Câu chuyện thật:</strong> Năm 2016, tôi implement authentication cho một fintech startup. Vì không hiểu rõ về refresh token, chúng tôi đã bị data breach khi access token bị leak. Attacker có thể duy trì access <strong>vô thời hạn</strong> vì refresh token không được lưu trong database. Đó là bài học đắt giá nhất trong sự nghiệp của tôi.</p> </blockquote> <p>Bài viết này chia sẻ những gì tôi đã học được từ <strong>10 năm</strong> triển khai authentication cho nhiều hệ thống production - không phải lý thuyết sách vở, mà là kinh nghiệm thực tế, bao gồm cả những sai lầm chết người.</p>https://thangvd2312.github.io/posts/react-rerender-va-react-compiler/Thu, 09 Apr 2026 00:00:00 +0000https://thangvd2312.github.io/posts/react-rerender-va-react-compiler/Hiểu rõ cơ chế re-render trong React, cách memoization hoạt động, và vì sao React Compiler giúp code sạch hơn mà vẫn tối ưu hiệu năng.https://thangvd2312.github.io/posts/cap-theorem/Mon, 10 Mar 2025 07:15:58 +0000https://thangvd2312.github.io/posts/cap-theorem/CAP trong hệ thống phân tánhttps://thangvd2312.github.io/posts/binlog-mysql/Mon, 04 Mar 2024 00:00:00 +0000https://thangvd2312.github.io/posts/binlog-mysql/Trong MySQL, Binlog là file ghi lại mọi thay đổi dữ liệu trong DB dưới dạng sự kiện (event). Nó có hai vai trò chính: Replication và Point-in-Time Recovery.https://thangvd2312.github.io/posts/compare-optimistic-pessimistic/Wed, 04 Mar 2020 09:47:31 +0700https://thangvd2312.github.io/posts/compare-optimistic-pessimistic/Trong quản lý giao dịch và cạnh tranh truy cập dữ liệu, có hai chiến lược chính để kiểm soát tính nhất quán