Sự khác biệt giữa Rack Middleware và Rails Controller Filters là gì, và tại sao việc chọn sai vị trí xử lý lại ảnh hưởng đến hiệu năng và bảo mật?

Question

Accepted Answer

Rack Middleware

Vị trí: Nằm ở tầng thấp hơn, ngay trước khi request chạm tới Rails Application.
Phạm vi: Xử lý mọi request đi qua server (kể cả các file tĩnh, asset).
Ứng dụng: Phù hợp cho Logging, Authentication, Caching toàn cục, hoặc nén dữ liệu (Gzip).

Rails Controller Filters

Vị trí: Nằm bên trong phạm vi của Rails, sau khi routing đã xác định được Controller.
Phạm vi: Chỉ áp dụng cho các hành động cụ thể trong Controller.
Ứng dụng: Phù hợp cho việc kiểm tra quyền truy cập (Authorization) dựa trên dữ liệu database hoặc các logic nghiệp vụ cụ thể.

Lưu ý thực chiến
Nếu xử lý logic bảo mật nặng ở Middleware, bạn có thể làm chậm toàn bộ hệ thống vì nó chạy cho cả các request không cần thiết. Ngược lại, nếu đặt logic xử lý chung (như định dạng header) vào từng Controller, bạn sẽ vi phạm nguyên tắc DRY (Don't Repeat Yourself).