Вход на сайт
Кто работает с микросервисами - есть вопросы
1430 просмотров
Перейти к просмотру всей ветки
в ответ AlexNek 12.07.21 12:23
Обычно я запрашиваю токен авторизации по имени пользователя и паролю, а сервис как?
По разному. Например создается специальный пользователь, первый сервис сначала запрашивает от имени этого пользователя токен авторизации у сервера авторизации, а потом с этим токеном лазит где надо. Этого пользователя можно ограничить специально правами. Кроме того можно ставить защиту на заптос только с определенного домена только приложениями с определенным именем и с соответствующим кодовым словом.