Телеграмм чат группы razbor_poletov

на почту отправить письмо? смс?

23:31пожаловаться #1

А толку-то, если там persistance плохо сделан?

23:31пожаловаться #2

Подтверждение операций otp/password/GA/3DS
Не аутентификация, а авторизация проведения операции (платежа, например)

23:32пожаловаться #3

а, так а как тут кейклоак и подобные помогут?

23:33пожаловаться #4

Как на keycloak сделать CIAM хотя бы на 10mln пользователей и 99.99 - не понятно.

23:33пожаловаться #5

А эта абстракция очень близка к CIAM и делается через простое API. Но нужно подумать и сделать (

23:33пожаловаться #6

и как помогут самописные решения, я пока не очень понимаю, причем тут 3DS и auth service самописный?

23:33пожаловаться #7

в моем понимании это отдельный домен

23:33пожаловаться #8

Т.е. у меня свой auth-service он и про IAM и про CIAM и про confirmations

23:34пожаловаться #9

и отдельный сервис/группа сервисов

23:34пожаловаться #10

3ds - это частный случай confirmations (я не про реальные платежи, а про подтверждение владения еще одним секретом - картой, например)

23:34пожаловаться #11

я понял твой сценарий, кейклоак все же коробка для вещей попроще

23:35пожаловаться #12

Да хотя бы OTP реализовывали. С поддержкой мобилок, push/sms etc

23:35пожаловаться #13

хотя ее можно кастомизировать и под хайлоад настроить

23:35пожаловаться #14

там секретов нет

23:35пожаловаться #15

распределенный кэш

23:35пожаловаться #16

Но это все базовые вещи. И ручками оно делается за человекомесяц с нуля )

23:35пожаловаться #17

много железа

23:35пожаловаться #18

А нафига много железа на такие задачи?
Оно простое же...

23:36пожаловаться #19

Ну, вот у меня в сайзинге на 10mln пользователей - 7 ядер, 32GB RAM и 3 SSD. И то большая часть нужна для реплик базы