All Posts

การทำ JWT เป็นการทำ Authorize แบบสั้นๆ Access Token มีเวลาหมดอายุ พอหมดอายุแล้ว User ต้อง Login ใหม่เพื่อสร้าง Access Token ใหม่ ซึ่งการที่ User ต้อง Login ใหม่บ่อยๆ ก็คงจะน่ารำคาญไม่ใช่น้อย ทำให้ประสบการณ์การใช้งานอาจจะไม่ดีเท่าไหร่

Cross-Site Request Forgery เป็นการโจมตี Website รูปแบบหนึ่งที่ Hacker นิยมใช้ โดยการหลอกเหยื่อให้กดลิงก์หรือเข้าใช้เว็บไซต์ที่ทาง Hacker ได้เตรียมไว้แล้ว และเปลี่ยนข้อมูลบางอย่างตามที่ Hacker ต้องการ โดยจะใช้สิทธิการเข้าถึงข้อมูลของเหยื่อ กระทำการใดๆโดยที่เหยื่ออาจจะไม่รู้ตัว

เป็น Plugin อีกตัวของ Docker ที่อยู่ในรูปแบบของ Script เพื่อมาช่วยในการสร้าง Container และ Config หลายๆอันขึ้นมาพร้อมกัน โดยใช้คำสั่งเดียว `docker-compose up`

จริงๆผมอยากจะเขียน Blog เรื่องนี้ตั้งนานแล้ว พอมีเวลาก็เลยอยากเขียน Service ขึ้นมาใหม่พร้อมกับเขียน Blog ไปด้วยเลย โดยจะได้อัพเดต Tech ที่ใช้ด้วย

เนื่องจากขี้เกียจมานั่งสร้าง Timesheet ใหม่เองทุกเดือน เลยลองเขียนโปรแกรมด้วย Python กับ ChatGPT ให้สามารถสร้าง Timesheet แบบ Auto ด้วยการ Run เพียงคำสั่งเดียว

ผมที่เพิ่งเริ่มเขียน Blog ได้ไปอ่านบทความขอ devahoy.com เป็นการแชร์วิธีเพิ่ม Comments ให้กับ Website ด้วย Giscus และเห็นว่าเป็น open source ที่ไม่มี ads ด้วย เลยอยากจะลองเอามาใส่ที่เว็บของตัวเองบ้าง