https://thangvd2312.github.io/tags/jwt/Recent content in JWT on jerry's notesHugovn-VNSun, 19 Apr 2026 00:00:00 +0000https://thangvd2312.github.io/posts/access-token-refresh-token-guide/Sun, 19 Apr 2026 00:00:00 +0000https://thangvd2312.github.io/posts/access-token-refresh-token-guide/<h1 id="access-token--refresh-token-từ-lý-thuyết-đến-production">Access Token &amp; Refresh Token: Từ Lý Thuyết Đến Production</h1> <blockquote> <p><strong>Câu chuyện thật:</strong> Năm 2016, tôi implement authentication cho một fintech startup. Vì không hiểu rõ về refresh token, chúng tôi đã bị data breach khi access token bị leak. Attacker có thể duy trì access <strong>vô thời hạn</strong> vì refresh token không được lưu trong database. Đó là bài học đắt giá nhất trong sự nghiệp của tôi.</p> </blockquote> <p>Bài viết này chia sẻ những gì tôi đã học được từ <strong>10 năm</strong> triển khai authentication cho nhiều hệ thống production - không phải lý thuyết sách vở, mà là kinh nghiệm thực tế, bao gồm cả những sai lầm chết người.</p>