На работе не раз задовался вопрос: “Хм, а кто вообще

Question

На работе не раз задовался вопрос: “Хм, а кто вообще

ходит в мою апишку?”. Ибо все внутренние API были доступны без токенов. Сделал пакет для back-to-back авторизации через JWT токены.

Что думаете, нормально задизайнен пакет?

https://gitlab.com/denuly54/awesome_golang/-/tree/master/pkg/b2bauth

#backend #go #programming #russian

0

09.06.2023

15 ответов

34 просмотра

Даниил Попов Автор вопроса

Alex
Простите, в случае, когда сервер ходит к другому с...

Да толком не в чём. Но когда я живу внутри куба большой компании и разрабатываю сервис “А”, я не хочу чтоб Петя из другого отдела без разрешения ходил ко мне из своего сервиса. Такие рандомные походы - ад для архитектуры, ибо не все сервисы предназначены для вызова за пределами моего домена.

0

09.06.2023

Александр Костюченко

Даниил Попов
Да толком не в чём. Но когда я живу внутри куба бо...

а чем обычный apikey не подошёл?

0

09.06.2023

Artur Karapetov

Даниил Попов
Да толком не в чём. Но когда я живу внутри куба бо...

vault?

0

09.06.2023

Даниил Попов Автор вопроса

Александр Костюченко
а чем обычный apikey не подошёл?

А он был в первой версии. Со стороны инфраструктуры поступила просьба: “а можно такой apikey, чтоб понятно было кто и к кому ходит”. По сути это и есть apikey - только с доп инфой и секретом

0

09.06.2023

Даниил Попов Автор вопроса

Artur Karapetov
vault?

Ну потребитель хранит свой токен к моему сервису в vault

0

09.06.2023

Artur Karapetov

Даниил Попов
Ну потребитель хранит свой токен к моему сервису в...

так через авторизацию в волте понятно кто ходит в вашу апи

0

09.06.2023

Даниил Попов Автор вопроса

А, понял. Бесконечно согласен с тобой. Сам сначала (в версии 0 при решении проблемы) разруливал через ServiceMash. Но вот минусы: 1) сегодня Истио, завтра Херистио 2) всё равно ушлый Петя может админов попросить и ходить в мой сервис

0

09.06.2023

Artur Karapetov

Даниил Попов
А, понял. Бесконечно согласен с тобой. Сам сначала...

1. ну, нет. сегодня истио, завтра линкерд не так уж просто реализовать. 2. тут да, организационный момент.

0

09.06.2023

Alexey Popov

Даниил Попов
Да толком не в чём. Но когда я живу внутри куба бо...

IAM токены?

0

09.06.2023

Даниил Попов Автор вопроса

Alexey Popov
IAM токены?

Да, тема. Хотелось иметь возможность прям из токена инфу прочесть

0

09.06.2023

Alexey Popov

Даниил Попов
Да, тема. Хотелось иметь возможность прям из токен...

Чот даже расстроился. Ничего для чистых кубов не гуглится готового.

0

09.06.2023

Даниил Попов Автор вопроса

Alexey Popov
Чот даже расстроился. Ничего для чистых кубов не г...

+. Так это же чуть-ли не филлософская тема. Хочешь систему без зависимостей - не тащи зависимостей. В решении с JWT от инфры вообще нечего не требуется, так как мы основываемся тупо на HTTP

0

09.06.2023

Andrey S

Даниил Попов
Да, тема. Хотелось иметь возможность прям из токен...

так проблема то в чем? это вроде как пишется довольно быстро...

0

10.06.2023

Даниил Попов Автор вопроса

Andrey S
так проблема то в чем? это вроде как пишется довол...

Так я и сделал и просил критики 🙂

0

10.06.2023