170 похожих чатов

Токен ему не нужен, токен нужен gateway-приложению, который рулит

запросами внутри кластера.
пример:

1) с фронта прилетает запрос на protected api method (пройдя через gateway)
2) сервис отвечает статусом 401, gateway этот статус отдаёт на фронт
3) фронт редиректится на url вида https://id.mydomain.io?client_id=myapp&redirect_url=gateway_url_here - это keycloak
4) авторизуемся, нас редиректит на gateway (по пути сохраняем сессию с токеном в редис) , gateway возвращает нас на фронт
5) фронт продолжает посылать запросы со своим session_id, дальше тащим сессию с токеном из редиски на стороне сервисов кластера и смотрим на его валидность и работаем с уже бизнесовыми методами, если токен валидный и не протухший (если протух, то ходим и рефрешим в keycloak)

1 ответов

4 просмотра
Slava-Tutrinov Автор вопроса

если рефреш не удался и токен прям протух-протух - то 401 на фронт и мы снова окажемся на https://id.mydomain.io

Похожие вопросы

Обсуждают сегодня

Типа вызывать GetParent и проверять на соответствие GetModuleHandle?
The Bird of Hermes
67
Всем привет! Кто нибудь парсил в ручную JSON без библиотек и фреймворков? Есть может ссылки на оптимальный алгоритмы работы с текстом и примеры таких парсеров?
Lem
27
Do any of you guys have interesting projects one could join? I'm a Middle Full-Stack developer (JS/TS, React & Node)
Lev Shapiro
40
Есть сайт. Там была древняя версия эво. Стоял плагин, который каждый коммент в Jot делал отдельной страницей. После обновления все слетело, теперь старница открывается отдельн...
Artem
1
$res = json_decode($наша строка из респонса); $res1 = array_map(fn($o) => $o->name, $res->breadcrumbs[0]->entities); Как такое будет на Хаскеле?.. В начале весь джейсон, в ко...
Хаскель Моисеевич Гопник
27
Добрый день. А shovel'ы можно как-то сконфигурировать в definitions.json? Пробовал что-то вроде: { "users": [ { "name": "agent", "password_hash": "RBCbTzQd...
Aleksey
1
Вопрос по диагностике ошибок (я знаю в чем, в данном конкретном примере, я знаю, как исправить, пример модельный, понятно, что в реальности бывает намного запутаннее). module...
ⰄⰎⰋⰐⰐⰑⰛⰤⰧⰧⰩⰄ ⰊⰑⰁⰓⰡⰛⰦⰕⰫ
11
В чем сила брат, в NASM или FASM?
Isaac Kleiner
18
А чем вам питонисты не угодили?😂
.
79
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
52
Карта сайта