Rust WebRTC P2P #13 - Login Service + JWT + Argon2
Trong phần 13 này, chúng ta triển khai một trong những tính năng quan trọng nhất của backend: Login Service. Mục tiêu là xây dựng cơ chế xác thực an toàn, sử dụng JWT và các tiêu chuẩn bảo mật hiện đại để bảo vệ thông tin người dùng.
1. Nội dung chính
Triển khai JSON Web Token (JWT): Thiết kế TokenClaim để lưu trữ các thông tin cần thiết như User ID, Display Name, Avatar và Title. Xây dựng helper để tạo token dựa trên secret key từ file cấu hình.
Bảo mật với Argon2: Mã hóa mật khẩu trước khi lưu trữ và khi so sánh trong database, giúp đảm bảo an toàn cho dữ liệu người dùng.
Xây dựng Login Service: Định nghĩa LoginRequest, validate dữ liệu đầu vào (định dạng email, mật khẩu tối thiểu 6 ký tự) và xử lý logic trả về AuthResponse bao gồm result code, message và token.
Quản lý Cookie: Tạo và trả về header Set-Cookie cho trình duyệt. Cấu hình cookie với thời hạn dài, HttpOnly, SameSite và Secure để giảm thiểu rủi ro XSS và CSRF.
Demo thực tế: Test login qua API, quan sát cách server trả về token và tự động set cookie trên trình duyệt.
2. Công nghệ sử dụng
Rust với các thư viện jsonwebtoken, argon2, axum, serde_json, cookie. Database sử dụng MongoDB.
Trong phần này, dữ liệu người dùng đã được insert sẵn để tập trung hoàn toàn vào logic xác thực.
3. Kết quả đạt được:
Sau bài học này, bạn sẽ có một Login Service hoàn chỉnh, áp dụng các chuẩn bảo mật phổ biến, sẵn sàng tích hợp vào hệ thống WebRTC signaling.
Khóa học thực chiến giúp bạn xây dựng từ đầu một Signaling Server bằng Rust, xử lý các cuộc gọi audio/video trực tiếp giữa hai trình duyệt thông qua WebRTC Peer-to-Peer mà không cần Media Server. Bạn sẽ nắm vững kiến trúc WebRTC signaling, cách trao đổi SDP Offer/Answer và ICE Candidates giữa các peer thông qua WebSocket. Khóa học sử dụng Axum + Tokio cho backend, MongoDB để lưu trữ dữ liệu, và JWT để xác thực người dùng. Đây là Phần 1 trong series 7 phần về Lập trình Rust với VoIP, bao gồm: WebRTC P2P, Media Server (Janus, LiveKit, Kurento, Asterisk, FreePBX), và hệ thống CRM/Queue/nhạc chờ/chuyển tiếp cuộc gọi. Yêu cầu tiên quyết: Kiến thức cơ bản về Rust (Ownership, Lifetimes, Traits, Async/Await).
Công nghệ sử dụng
Tác giả
ByteBuffer
Coder cỏ tại DTS Group và IPA Solutions
Chuyên gia về Rust và hệ thống VoIP/WebRTC. Nhiều năm kinh nghiệm xây dựng các hệ thống real-time communication với hiệu năng cao và độ trễ thấp.
Bài học
16 bàiRust WebRTC P2P #1 - Giới thiệu khóa học
5:29
Rust WebRTC P2P #2 - VoIP là gì? WebRTC là gì?
7:13
Rust WebRTC P2P #3 - SIP overview + Why choose Rust
3:23
Rust WebRTC P2P #4 - Install Rust + RustRover + Cargo Commands
7:36
Rust WebRTC P2P #5 - Hello World + Tokio Runtime + Cargo.toml
5:13
Rust WebRTC P2P #6 - Axum Server + Config Loading
42:44
Rust WebRTC P2P #7 - MongoDB + Logging with log4rs
15:44
Rust WebRTC P2P #8 - Create WebSocket Endpoint with Axum
15:45
Rust WebRTC P2P #9 - ConnectionState — Client Online management
8:46
Rust WebRTC P2P #10 - Message Routing — Dispatcher Pattern
9:37
Rust WebRTC P2P #11 - Nginx Config + Deploy Live on VPS
16:28
Rust WebRTC P2P #12 - User Model + MongoDB Queries
4:34
Rust WebRTC P2P #13 - Login Service + JWT + Argon2
22:03
Rust WebRTC P2P #14 - Auth Middleware HTTP + WebSocket Auth Flow
50:35
Rust WebRTC P2P #15 - Demo Login + WebSocket Auth từ Postman
5:12
Rust WebRTC P2P #16 - State Pattern — P2PCallStateHandler Trait
12:04
Khóa học liên quan
Xem tất cả
Rust VoIP: Freeswitch Media Server
Khám phá sức mạnh của FreeSWITCH trong việc xây dựng hệ thống VoIP production-ready. Từ nền tảng WebRTC P2P, bạn sẽ tiến tới kiến trúc Media Server có khả năng scale lớn, xử lý hàng nghìn cuộc gọi đồng thời.
Rust VoIP: Asterisk Media Server
Làm chủ công nghệ VoIP với khóa học "Lập trình VoIP với Rust: Asterisk Media Server". Vượt qua những giới hạn của WebRTC P2P để xây dựng hệ thống tổng đài và media server chuyên nghiệp. Khám phá sức mạnh của Asterisk kết hợp cùng Rust để xử lý các bài toán quy mô lớn, từ gọi App-to-App đến tích hợp hệ thống SIP và Auto Callout mạnh mẽ.
Rust VoIP: Janus Media Server
Chinh phục VoIP với khóa học "Lập trình VoIP với Rust: Janus Media Server". Bước tiếp từ nền tảng WebRTC P2P để xây dựng các hệ thống Media Server quy mô lớn, có khả năng scale thực tế và dùng trong production. Bạn sẽ làm chủ Janus Audiobridge để giải quyết triệt để các bài toán về băng thông, ghi âm tập trung và kết nối đa phương thức từ App-to-App đến SIP