Chào mọi người, hôm nay tôi sẽ chia sẻ một chút kinh nghiệm xương máu của mình về cái vụ “authentic vs” này. Nghe thì có vẻ cao siêu, nhưng thực ra nó là một vấn đề mà dân IT chúng ta hay gặp phải, kiểu như “chọn em hay chọn nó” ấy.
Chuyện là thế này, đợt vừa rồi tôi nhận được một dự án, yêu cầu phải tích hợp hệ thống xác thực người dùng. Sếp thì cứ giục “nhanh, gọn, lẹ”, mà tôi thì lại muốn làm cho “chuẩn, xịn, mịn”. Thế là tôi bắt đầu lao vào tìm hiểu.
Bước 1: Tìm hiểu “đối thủ”
Đầu tiên, tôi phải hiểu rõ “authentic” ở đây là gì. Nó không chỉ đơn giản là đăng nhập/đăng xuất đâu nhé. Nó còn bao gồm cả việc xác thực API, xác thực token, rồi thì phân quyền người dùng các kiểu nữa. Nói chung là một mớ bòng bong.
Bước 2: Lựa chọn “vũ khí”
Sau khi hiểu rõ “đối thủ”, tôi bắt đầu tìm kiếm các giải pháp. Có quá nhiều lựa chọn luôn: tự code từ đầu, dùng thư viện có sẵn, dùng dịch vụ bên thứ ba,… Mỗi cái lại có ưu nhược điểm riêng. Tự code thì chủ động, nhưng tốn thời gian. Dùng thư viện thì nhanh, nhưng lại phải phụ thuộc. Dùng dịch vụ thì tiện, nhưng lại mất phí.
Tôi đã làm một bảng so sánh các giải pháp này:
- Tự code: Kiểm soát hoàn toàn, tùy biến cao, nhưng tốn thời gian và công sức, dễ phát sinh lỗi.
- Thư viện: Nhanh, tiện, nhưng phải phụ thuộc, khó tùy biến, có thể không đáp ứng được hết các yêu cầu.
- Dịch vụ: Cực nhanh, cực tiện, nhưng mất phí, phải phụ thuộc, có thể không đảm bảo an toàn dữ liệu.
Bước 3: “Thực chiến”
Cuối cùng, tôi quyết định chọn giải pháp “nửa nạc nửa mỡ”: dùng thư viện có sẵn, nhưng tùy chỉnh lại một chút cho phù hợp với dự án. Tôi chọn thư viện “*” vì nó khá phổ biến và có nhiều tài liệu hướng dẫn.
Tôi bắt đầu cài đặt và cấu hình thư viện. Quá trình này cũng không hề đơn giản, tôi phải đọc tài liệu, xem hướng dẫn, thử đi thử lại nhiều lần mới được. Nhưng mà “có công mài sắt, có ngày nên kim”, cuối cùng tôi cũng làm được.
Bước 4: “Tối ưu”
Sau khi hệ thống chạy ổn định, tôi bắt đầu tối ưu lại code, thêm các tính năng bảo mật, cải thiện hiệu suất,… Nói chung là làm cho nó “ngon” hơn.
Kết quả
Cuối cùng, tôi đã xây dựng được một hệ thống xác thực người dùng “chuẩn, xịn, mịn”, đáp ứng được mọi yêu cầu của dự án. Sếp thì khen nức nở, còn tôi thì rút ra được nhiều bài học kinh nghiệm quý báu.
Đấy, kinh nghiệm của tôi chỉ có vậy thôi. Hy vọng nó sẽ giúp ích được cho mọi người trong quá trình làm việc. Chúc mọi người thành công!
