170 похожих чатов

Привет! Есть несколько микросервисов. Как реализовать лучше авторизацию пользователя ?

Нормальная ли идея сделать условный JWT-middleware который будет проверять жвт токен на каждом микросервисе и кидать 401 если шо ?

11 ответов

11 просмотров

Привет, напрашивается api gateway подход, тогда проверять авторизацию и кидать 401 будет только 1 сервис

client —JWT/session—> gateway —> dmz zone

от характера сервисов зависит 1) вариант как вам предложили все замкнуть на gateway 2) вариант отдельно сервис с авторизацией и вы его дергаете и спрашиваете

Michael-Lazebny Автор вопроса

А как это работает тогда?) там вы дергаете по эндпоинт http://ns-user-service/api

Michael Lazebny
А как это работает тогда?) там вы дергаете по эндп...

просто вначале все запросы идут на авторизацию, если токен не верный - ошибка. Если запрос проходит дальше - то все сервисы уже считают его валидным

Michael-Lazebny Автор вопроса
Artur Karapetov
client --public_api—> gateway —> DMZ (microservice...

а вот как я могу протестить это дело на локальнной машине? я разворачиваю условно апи сервис и юзер сервис и у меня проблема: failed to send request due to error: failed to send request. error: Get \"http://ns-user_service:10005/api/users?email=858683%40gmail.com&password=12345\": dial tcp: lookup ns-user_service on 127.0.0.11:53: no such host

Michael Lazebny
а вот как я могу протестить это дело на локальнной...

у вас проблема, потому что я использую имена докер контейнеров для общения между сервисами. а вам надо в конфигах прописать айпишники чтобы это работало

Похожие вопросы

Обсуждают сегодня

Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
55
Я тут за тем, чтобы задать вопрос, так как не знаю ассемблер, учу с/с++. Короче, насколько дорога операция перехода в функцию при ее вызове? Дело в том, что в с++ есть макросы...
Максим Рябцев
12
А какие чаты вообще в ходу? Auto aim? И что еше
do you think you're better off alone? А
13
Привет, нужен совет старших товарищей. Есть глобальная переменная var DefaultDataFolder:string; инициализируем DefaultDataFolder:='a:\_OUT\'; есть примитивная процедур...
Max Otto
14
hello friends. Do you know how can I learn getx? I have a software project that I should deliver it up to 5 weeks later and I need to learn firebase too. I will be thankfull
AmirHossein Razavi
15
Доброе время суток! у меня тут иноды закончились. и понял почему по сути кстит, я периодически очищаю постгрес и сентри контайнер: postgres=# DELETE FROM nodestore_node WHER...
Юсиф Насиров
9
Вопрос. Теоретический. Есть список команд. Команды отправляю в обработку некой функции, по очереди. Разные команды могут давать разные результаты после обработки. В зависимос...
Serjone
7
lazarus-3.2.0/gtk, linux патч "имя проекта по умолчанию project1 -> prj" день добрый не нравится "именя проекта по умолчанию" (project1), к.раз приходится переименовывать (н...
livontiy
5
Коллеги, а в чём сейчас хорошо писать на перле, в смысле ide? Пробовал в идее с плагином, подсветка есть, даже какие-то предупреждения есть, но рефакторинга считай нет. Перене...
Дмитрий Петров
9
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Карта сайта