Я сейчас вкатываюсь в микросервисы Как я понял обычно когда пилят

Question

Я сейчас вкатываюсь в микросервисы Как я понял обычно когда пилят

микросервисы юзают такую архитектуру:

- шлюз - это точка входа во всю систему, откуда шлются команды/евенты в очереди. Также сюда прикручивается авторизация.

- микросервисы, отдельные независимые приложения, отвечающие только за свою область

И собственно в чем вопрос:
Я читал в чате, вроде были сообщения, где авторизацию выносят в отдельный микросервис.

Это насколько хорошо авторизацию выносить из шлюза?

Ведь на каждый запрос в шлюз шлюз должен кидать команду в ауз, и после уже в микросервисы. И так везде

#backend #javascript #node.js #programming #russian

0

05.08.2023

6 ответов

33 просмотра

Apache Автор вопроса

Grigorii K. Shartsev
Шлюз - не обязательная часть. В чистом виде микрос...

Я хочу через шлюз, чтобы фронту удобно было кидать запросы Получается не критично, что в каждом метода мы отправляем команду в ауз и уже после в юзера?

0

05.08.2023

Grigorii K. Shartsev

Apache
Я хочу через шлюз, чтобы фронту удобно было кидать...

Чтобы постоянно не дергать сервис авторизации как раз обычно и используют stateless авторизацию, например, с JWT

0

05.08.2023

Apache Автор вопроса

Grigorii K. Shartsev
Чтобы постоянно не дергать сервис авторизации как ...

Получается у шлюза все равно будут кусочки от авторизации Хорошо, спасибо. Я тогда оставлю авторизацию на шлюзе. При регистрации буду просто в микросервисы пользователей кидать А токен валидировать на шлюзе

0

05.08.2023

Apache Автор вопроса

Исходя из этого сообщения я воспринял это как некоторые части может сам шлюз сделать

0

05.08.2023

Grigorii K. Shartsev

Apache
Исходя из этого сообщения я воспринял это как неко...

Но я там ничего не писал про шлюз... При stateless авторизации для валидаци токена ничего не нужно, кроме самого токена и публичного ключа

0

05.08.2023

Grigorii K. Shartsev · Accepted Answer

Шлюз - не обязательная часть. В чистом виде микросервисы - отдельные независимые части, с которыми клиент может работать по отдельности. Даже если он есть, авторизацией шлюз не должен заниматься. Такой шлюз, если в нем ещё какая-то логика есть, а не просто маршрутизация - сразу самое узкое горлышко (а микросервисы в первую очередь про большую нагрузку)

170 похожих чатов

Я сейчас вкатываюсь в микросервисы Как я понял обычно когда пилят

6 ответов

Похожие вопросы