Телеграмм чат группы prophp7 страница 10022

Центральный auth сервер выдает короткие токены с метой юзера и привилегиями. Потом с этим токеном ходим к сервисам, они сверяют подпись и по привилегиям внутри понимают что можно.

источник

21:10пожаловаться #4

SP

Sergey Protko in PHP

ну и ходить во внешние системы - терять авейлабилити, кому-то критично кому-то критичнее что бы сессии можно было надежно инвалидировать

источник

21:11пожаловаться #5

d

d-Metrius in PHP

После истечения токена, обратно в auth с рефрешем или логином

источник

21:11пожаловаться #6

d

d-Metrius in PHP

Мы так юзаем, нам нравится

источник

21:12пожаловаться #7

DM

Dmitry MiksIr in PHP

почему бы сервисам просто не ходить в auth сервер на каждый запрос

DM

ну и ходить во внешние системы - терять авейлабилити, кому-то критично кому-то критичнее что бы сессии можно было надежно инвалидировать

ну как бы вот да, единственное... когда система аутентификации действительно сильно внешняя

SP

почему бы сервисам просто не ходить в auth сервер на каждый запрос

иногда это невозможно (потому что для этого нужно знать о существовании того куда ходить). Пример таких штук - centrifugo или docker registry

источник

21:13пожаловаться #10

DM

Dmitry MiksIr in PHP

как я привел пример с видеохостинга

источник

21:13пожаловаться #11

DM

Dmitry MiksIr in PHP

Sergey Protko

иногда это невозможно (потому что для этого нужно знать о существовании того куда ходить). Пример таких штук - centrifugo или docker registry

в смысле, ты ставишь у себя в прод центрифугу и не можешь ее ходить в сервис аутентификации?

источник

21:14пожаловаться #12

SP

Sergey Protko in PHP

Dmitry MiksIr

в смысле, ты ставишь у себя в прод центрифугу и не можешь ее ходить в сервис аутентификации?

да, центрифуга не знает про твой конкретный сервер. Намного проще и гибче предоставить тебе простой способ генерить клэймы одноразовые которые пустят чет поделать чем пытаться покрыть все возможные варианты или заставить тебя пилить какой-то плагин к оной что бы куда-то ходить

источник

21:15пожаловаться #13

SP

Sergey Protko in PHP

и как бы это ж круто, тестить проще, все проще)

источник

21:16пожаловаться #14

SP

Sergey Protko in PHP

система в целом сложнее конечно но.... кост бенифит никто не отменял и серебрянных пуль небывает

источник

21:16пожаловаться #15

DM

Dmitry MiksIr in PHP

Sergey Protko

да, центрифуга не знает про твой конкретный сервер. Намного проще и гибче предоставить тебе простой способ генерить клэймы одноразовые которые пустят чет поделать чем пытаться покрыть все возможные варианты или заставить тебя пилить какой-то плагин к оной что бы куда-то ходить

обычно забывая про то, что теряешь оперативность отзыва токенов, не говоря уже про утечки ключа...

источник

21:19пожаловаться #16

DM

Dmitry MiksIr in PHP

т.е. выглядит как решение для создающих какое-то демонстрационное мвп из кубиков

источник

21:21пожаловаться #17

DU

Denis Ulyanov in PHP

Dmitry MiksIr

почему бы сервисам просто не ходить в auth сервер на каждый запрос