cgo да, хорош

по сравнению с джавой и шарпом. если смотреть сухие бенчмарки, то hotspot сливает стандартной гошке в худшем случае в полтора (и это если не измеряли скорость прогрева jvm)

@dmsol @igorz

что именно он дает?

это другой компилятор или ffi?

Ник смени

Давайте специфику разработки на го обсуждать не здесь

Это интеграция кода на си в го.

Коллеги, не подскажите про авторизацию и аутентификацию в микросервисном мире. У нас сложная ролевая структура, связанная с организационной структурой, которая должна ещё автоматически обновляться. Я так понимаю, что чаще всего управление пользователями м ролями отдается на откуп какому-то готовому authentication server, который поддерживает OAuth. А что делать в случае, если не хватит интеграции например с Active directory, которую предоставляет auth server? Неужели писать свой/допиливать? В микросервисах планируется и простая ролевая модель и ещё ACL в некоторых местах. Использовать стороннюю авторизацию не планируем.

Ну если готовой нет, то в чем проблема не делать кастомную?
В распределенных системах часто делают как:
Клиент заправшивает у AuthServer разрешение. Например хочу поменять ЗП Васи вот мои куки. Сервер подписывает разрешение условно на 30 сек. Далее идем уже на ресурс сервер, он проверяет подпись и разрешает действие.

Не понял фразу -"в чем проблема не делать кастомную"

Вообще у спринга есть роли и ACL.

Почему бы не сделать кастомную, если готовой нет?)

Это да, безусловно. Вопрос в том, как допатчить auth server и нужно ли. Может как-то по-другому делают

Ну свой OAuth сервер реализовать правильно - задача не из тривиальных

Посмотрите в сторону keycloak. Скорее он вам подойдет.

keycloak по идее допиливается.

Да, сейчас смотрю, спасибо. А вообще правильно ли использовать роли возвращаемые в токене от auth server?

А допиливать в части чего? Получил jwt токен и все