File, folder, URL, tài khoản và quyền truy cập

File chứa thông tin, folder dùng để tổ chức, URL xác định vị trí tài nguyên, account nhận diện người dùng và permission quyết định mỗi danh tính được làm gì. Tách rõ các vai trò này giúp tránh nhiều lỗi bảo mật thường gặp.

Nhìn nhanh

Câu hỏi	Câu trả lời thực tế
Dùng khi nào?	Một folder dự án có thể cho tài khoản team quyền xem, trong khi trang thanh toán chỉ owner được mở; URL chỉ xác định tài nguyên chứ không tự cấp quyền.
Cần làm gì?	Tạo một cây folder nhỏ, chia sẻ một folder ở chế độ chỉ xem và ghi lại account sở hữu từng mục.
Biết là đúng bằng cách nào?	Mở link chia sẻ bằng cửa sổ ẩn danh: mục được phép phải mở được, còn mục hạn chế phải yêu cầu đăng nhập.
Lỗi hay gặp?	Đừng coi link khó đoán là riêng tư; quyền truy cập phải được hệ thống permission thực thi.

flowchart LR
  A[Câu hỏi] --> B[File, folder, URL, tài khoản và quyền truy]
  B --> C[Ví dụ nhỏ]
  C --> D[Bằng chứng]

Điểm quan trọng của sơ đồ là không dừng ở định nghĩa: hãy nối khái niệm với một ví dụ nhỏ và bằng chứng có thể quan sát.

Ví dụ đã phân tích

Một folder dự án có thể cho tài khoản team quyền xem, trong khi trang thanh toán chỉ owner được mở; URL chỉ xác định tài nguyên chứ không tự cấp quyền.

Trước khi làm, hãy viết dấu hiệu thành công. Sau đó chỉ thay đổi một yếu tố, quan sát kết quả và ghi lại assumption. Với File, folder, URL, tài khoản và quyền truy cập, cách này giúp tách điều bạn biết khỏi điều bạn chỉ đang đoán.

Thực hành trong 20–30 phút

Mục tiêu: Tạo một cây folder nhỏ, chia sẻ một folder ở chế độ chỉ xem và ghi lại account sở hữu từng mục.

1. Ghi lại trạng thái ban đầu và điều bạn dự đoán.
2. Thực hiện phiên bản nhỏ nhất, không thêm công cụ chưa cần thiết.
3. Thay đổi đúng một input hoặc constraint rồi chạy lại.
4. Lưu command, screenshot, output hoặc checklist làm bằng chứng.

Kết quả mong đợi: Mở link chia sẻ bằng cửa sổ ẩn danh: mục được phép phải mở được, còn mục hạn chế phải yêu cầu đăng nhập.

Sai ở đâu và sửa thế nào

Đừng coi link khó đoán là riêng tư; quyền truy cập phải được hệ thống permission thực thi.

Khi kết quả khác dự đoán, đừng đổi nhiều thứ cùng lúc. Kiểm tra input, version, environment, quyền truy cập và log trước; sau đó lặp lại từ ví dụ nhỏ nhất.

Định nghĩa hoàn thành

• Tôi giải thích được khái niệm bằng ngôn ngữ của mình.
• Tôi đã hoàn thành ví dụ nhỏ và giữ bằng chứng.
• Tôi biết một failure mode và cách kiểm tra nó.
• Người khác có thể làm lại mà không phải đoán bước còn thiếu.

Đi sâu hơn

Mở resource hoặc repository đi kèm ở cuối trang khi bạn cần implementation đầy đủ. Hãy kiểm tra version hiện hành trước khi dùng command trong dự án thật.