По поводу авторизации ребят яя вижу себе такое решение. По

Question

По поводу авторизации ребят яя вижу себе такое решение. По

правьте если я говорю глупость.
На сервисе auth стоит ABAC который генерит jwt с утверждениями, дальше токен гуляет по сервисам, и там тупо вортами утверждения проверяются. Всё так?

#russian #software #symfony

0

31.12.2020

9 ответов

11 просмотров

Игорь Автор вопроса

Andrii Dembitskyi
Можно делать по разному

Можешь рассказать все способы как по разному?

0

31.12.2020

Andrii Dembitskyi

Игорь
Можешь рассказать все способы как по разному?

да щас)

0

31.12.2020

Игорь Автор вопроса

Andrii Dembitskyi
да щас)

Нуу можешь просто описать 2 - 3 лучших кейса. Или сказать книгу где я могу об этом прочесть

0

31.12.2020

Andrii Dembitskyi

Игорь
Нуу можешь просто описать 2 - 3 лучших кейса. Или ...

1) check auth on gateway 2) generate token with permissions on gateway (via auth service) and bypass to services 3) every service going to auth service on each request and action 4) every service checks by own rules (no global "role" hierarchy) 5) and more and more удобнее было написать на рунглише

0

31.12.2020

Andrii Dembitskyi

Игорь
Нуу можешь просто описать 2 - 3 лучших кейса. Или ...

netflix должны уметь в микросервисы, можно посмотреть их кейс https://www.infoq.com/presentations/netflix-user-identity/

0

31.12.2020

Gas

Andrii Dembitskyi
1) check auth on gateway 2) generate token with pe...

на счет 3. каждый раз все же не ходят. выбирают ссответствующий ттл access(id) токена. пока он живой, юзер считается валидным

0

31.12.2020