Привет всем, подскажите пожалуйста по архитектуре, как сделать авторизацию++ на

Question

Привет всем, подскажите пожалуйста по архитектуре, как сделать авторизацию++ на

ноде.

Браузер на ноде просто по сессии планирую авторизовывать, однако есть сервис, на который надо ходить с jwt (access, refresh), то есть при авторизации по сессии надо получать jwt, затем следить, рефршить чтобы актуальным был.

Ноды запускаются на нескольких серверах и балансируются (запросы фронта могут полететь на разные ноды).

Есть какие-то решения, чтобы с нуля самопис не пилить все? И как быть с тем, что несколько нод и запросы могут, например, вызвать рефреш токена на нескольких нодах сразу, чего делать нельзя?

У кого есть опыт подскажите архитектуру решения пожалуйста.

#backend #javascript #node.js #programming #russian

0

13.04.2021

6 ответов

4 просмотра

Vladislav Stepanov

Не знаю насчёт сервиса с jwt, но под сессии ты ведь можешь сколько угодно поднять нод, но обращаться только к одному стейтфул хранилищу сессий(редис, например)

0

14.04.2021

✙ Nikita 🇺🇦🇵🇱🇱🇻🇱🇹🇪🇪🇺🇸🇬🇧🇨🇿🇫🇷🇩🇪🇮🇹🇧🇬🇹🇼🇯🇵🇰🇷🇹🇷🇪🇸🇬🇷

кстати, если нужно потом юзеру дать возможность смотреть инфу про сессии, и возможность их анулировать (как в телеге) - редис тоже подходит? или уже лучше в бд тогда хранить?

0

14.04.2021

Vladislav Stepanov

Да скорее всего не важно, зависит от предпочтений и количества запросов

0

14.04.2021

✙ Nikita 🇺🇦🇵🇱🇱🇻🇱🇹🇪🇪🇺🇸🇬🇧🇨🇿🇫🇷🇩🇪🇮🇹🇧🇬🇹🇼🇯🇵🇰🇷🇹🇷🇪🇸🇬🇷

просто поскольку сессию проверяю на каждый запрос, редис видеться как более быстрое решение чем бд

0

14.04.2021

Sergey 🧻🤲

В чём проблема хранить jwt в сессии?