Cookie, Session và Token-based authentication

1. Phân biệt Authentication và Authorization Rất nhiều lập trình viên mới hay nhầm lẫn hai khái niệm này: Authentication (Xác thực): Ví dụ: Hành động bạn nhập Username và Password để đăng nhập vào hệ thống. Authorization (Phân quyền): Ví dụ: Sau khi đăng nhập thành công, hệ thống kiểm tra xem bạ