Server Actions an toàn trong Next.js: validate bằng zod, useActionState, xử lý lỗi và kiểm tra quyền

Server Action là một endpoint POST public, không phải hàm nội bộ. Xác thực, validate bằng zod, phân quyền theo resource và trả lỗi an toàn về cho useActionState.

Cache trong Next.js App Router: fetch cache, revalidate, ISR, revalidateTag và updateTag

Giá cũ hiện mãi hay lộ dữ liệu user đều do hiểu sai cache. Coi rõ các lớp cache của Next.js, ISR, tag, updateTag khác revalidateTag ra sao, và khi nào route thành dynamic.

Next.js App Router - Server Components vs Client Components, Xài Sao Cho Chuẩn

Server Component chỉ chạy trên server; Client Component mới hydrate ở trình duyệt. Coi Next.js App Router render hai loại này ra sao, và khi nào mới thiệt sự cần 'use client'.