Архитектурный шаблон аутентификации/авторизации микросервисов

• Видео посвящено теоретическим аспектам микросервисов, аутентификации и авторизации.  

• Рассматриваются плюсы и минусы различных шаблонов аутентификации и авторизации.  

• Автор делится своим предпочтением среди трех шаблонов.  

• Аутентификация проверяет, является ли пользователь тем, за кого себя выдает.  

• Используются различные методы аутентификации: ключи API, токены аутентификации, пароли и т.д.  

• Авторизация определяет уровень доступа пользователя к системе.  

• Пользователи могут иметь разный уровень доступа к функциям системы.  

• Авторизация может быть иерархической, определяя доступ на разных уровнях.  

• В некоторых случаях авторизация может быть детальной, определяя, какие данные могут просматриваться пользователями.  

• Аутентификация и авторизация зависят от типа системы и способа доступа к услугам.  

• В приложениях B2B обычно используется ключ API, а в веб-приложениях - токен аутентификации.  

• В микросервисах может быть несколько способов аутентификации вызовов.  

• Использование балансировщика нагрузки для перенаправления запросов микросервисам.  

• Отдельные службы занимаются аутентификацией и авторизацией.  

• Преимущества: простота и понятность, особенно для облачных сервисов.  

• API-шлюз управляет аутентификацией и перенаправляет запросы микросервисам.  

• Авторизация остается за микросервисами.  

• Преимущества: простота аутентификации, сложность авторизации остается в микросервисах.  

• API-шлюз управляет как аутентификацией, так и авторизацией.  

• Преимущества: службы могут сосредоточиться на основной бизнес-логике.  

• Недостатки: API-шлюз должен быть более интеллектуальным и иметь больше реализаций.  

• Автор предпочитает второй вариант, где API-шлюз отвечает только за аутентификацию.  

• Службы могут использовать промежуточное ПО для авторизации.  

• Авторизация на уровне отдельного API позволяет определить, какие данные должны быть возвращены для определенной роли.  

• Аутентификация и авторизация используются только для веб-API на основе HTTP.  

• Асинх