Вход на сайт
Кто работает с микросервисами - есть вопросы
1430 просмотров
Перейти к просмотру всей ветки
в ответ AlexNek 09.07.21 12:02
Как же тогда с защитой, каждому сервису секурити токен еще добавлять
Есть Аутентификацион-сервер. Он управляет безопасностью. Первый запрос на любой сервис идёт без токена, поэтому перенаправляется на этот сервер, который даёт возможность аутентифицироваться. По результатам процедуры запрос получает токен и перенаправляется обратно. И обрабатывается. Выглядит для юзера это прозрачно - что бы он на бэке не запросил, неважно через клиент или другим хитрым способом, любой сервис выбросит его на регистрацию и потом любой примет с токеном.