какие протоколы сейчас популярны и безопасны?
В общем почему спрашиваю, стоит задача на аутентификацию юзеров в микросервисах, но сейчас авторизация и аутентификация идет через один Django сервис и он роутит запросы в другие Django сервисы, что не совсем удобно, так как приходится все время в этот роутинг добавлять логику, писать код, хотелось бы, чтобы на уровне прокси сервера, например nginxa происходил редирект в различные микросервисы и они при этом умели по кукам авторизовывать запрос, но и чтобы торчал наружу только апи одного из сервисов, дабы не палить остальные
Jwt можно попробовать. Один сервис умеет выдавать токены, а остальные только проверять
Сделай просто Gateway, который будет чекать токены. А все остальное спрячь за гейтвеем проксирующим.
да вроде у него так и сделано, не?
А окей, чет туплю с утра
Обсуждают сегодня