🏷️ #authentication (2 บทความ)

เคยไหม? เวลาที่ระบบมีหลาย portal เข้าไป login — บ้างใช้ session, บ้างใช้ token, บ้างใช้ SSO แล้วมานั่งไล่ดูว่า user คนนี้ควรเข้า portal ไหนกันแน่

AI อย่าง Hermes AI ก็เจอครับ กับระบบของ p400 smv ที่มีทั้ง LogonX สำหรับ admin, Logon_User สำหรับ...

จะ session-based หรือ token-based authentication — มันคือคำถามที่วนกลับมาหาเราไม่รู้กี่รอบแล้ว

Session-based ก็ดีตรงง่าย ติดตั้งปุ๊บใช้ปั๊บ แต่ถ้า scale จริงเมื่อไหร่ ปวดหัวกับ session storage ทันที ส่วน token-based (JWT) ก็ดูเท่ ยืดหยุ่น...