Всем привет. Подскажите, может кто сталкивался с подобным. Есть веб-приложение, бэк

Question

Всем привет. Подскажите, может кто сталкивался с подобным. Есть веб-приложение, бэк

- микросервисы на ларе. Есть сервис аутентификации, который рулит выдачей jwt токенов. БД - постгрес, у каждого сервиса свой. Ограничение доступа производится двумя механизмами - первый грубый, на уровне api gateway, смотрит чтобы роль в jwt соответствовала эндпоинту. Второй более тонкий, уже на уровне самих сервисов, лезет в свою бд и там сверяет айдишники, когда это необходимо. Трудности начинаются в тот момент, когда нужно в одном сервисе проверить айдишники, которые лежат в другом. Сейчас это решается локальным кэшем нужных столбцов "чужих" таблиц и его обновлением через очередь, но кэши разрастаются до неприличия, а тут еще на горизонте замаячила возможность введения динамических ACL, которую можно подкручивать админам или еще там кому. Как можно перестроить схему на более оптимальную (если можно)? Спасибо.

#backend #laravel #php #programming #russian

0

14.06.2022