Коллеги, кто-нибудь делал RBAC с кучей микросервисов? Есть сервис авторизации/аутентификации, который

Question

Коллеги, кто-нибудь делал RBAC с кучей микросервисов? Есть сервис авторизации/аутентификации, который

выписывает токены, исходя из организационной структуры, которую получает от Oauth2 провайдера (членство в группах, командах, итд)

Есть первая модель - каждый микросервис сам решает как давать доступ пользователям, на основании своих правил

Вторая - каждый микросервис обращается к сервису авторизации с вопросом "можно ли давать этому пользователю доступ?"

Какая лучше? И почему. Мне больше нравится вторая, но за первую топит руководство ¯\_(ツ)_/¯
Помогите разобраться

#backend #programming #python #russian

0

04.08.2021