Всем привет! Вопрос по микросервисному подходу авторизации. Есть микросервис авторизации,

Question

Всем привет! Вопрос по микросервисному подходу авторизации. Есть микросервис авторизации,

который может выдавать access/refresh токены при регистрации/авторизации и обновлении refresh_token'a и проверять валидность токенов. Есть одна точка входа - api-gateway. Есть 2 варианта:
1) При регистрации, авторизации и обновлении refresh_token'a сохранять в redis ключи, и при запросе где нужна авторизация, проверять ее в redis и если не найдено, то стучаться в сервис аторизации.
2) Для каждого авторизированного запроса делать запрос на валидацию токена в микросервис авторизации?

#backend #go #programming #russian

0

26.08.2021

15 ответов

18 просмотров

Ярослав Коробейников

Представьте что вы бы хранили токены в постгресе, я думаю вы бы не стали всем микросервисам выдавать креды до него чтобы они там авторизацию смотрели?)

0

26.08.2021

Семён Ким Автор вопроса

Ярослав Коробейников
2)

Т. е. это нормальная практика прогонять весь трафик через микросервис авторизации? Просто думал это намного увеличит время выполнения запроса.

0

26.08.2021

Roman Timofeev

jwt не вариант?

0

26.08.2021

Семён Ким Автор вопроса

Ярослав Коробейников
Представьте что вы бы хранили токены в постгресе, ...

Не, я думал минимизировать количество запросов в сервис, путем кэширования на api-gateway

0

26.08.2021

Ярослав Коробейников

Семён Ким
Т. е. это нормальная практика прогонять весь трафи...

Ну, приходится, как второй вариант это jwt токены и всем сервисам которым нужна авторизация пользователя выдавать SECRET_KEY который должен быть общий для всех сервисов, тогда можно каждый раз не лезть в сервис авторизации

0

26.08.2021

Anton

Семён Ким
Т. е. это нормальная практика прогонять весь трафи...

Весь не надо, только авторизацию

0

26.08.2021

Семён Ким Автор вопроса

Roman Timofeev
jwt не вариант?

Использую jwt

0

26.08.2021