тебе Андрей чётко ответил: все решают, как хотят
примеры решений можно нагуглить, единого ответа "как правильно" не существует

Дорого нанять ок... Его просто нет...

Я без шуток говорю..

Нет, норм тема, если ты читаешь, и по этапно закладывает бест практикс. Ну типо минимизируй свой код, и делегируй на готовые решения

По этому я и спрашиваю здесь решения.. По этому я и описал свой кейс как я это вижу... Ответ "все пилят как хотят" не рассматриваю...

Я готов общптся "я вижу себе это вот так? Как вы считаете? Есть ли литература по этому вопросу? "

Распределенка, и монолит разная херня. Был бы монолит, я бы тупо нейтив либу по юзал, и в хуй не дул

А вот идея "каждый пилит как хочет" звучит как "болею детскими болезнями"

Это может быть не единый, но у этого есть конкретные либы, конкретные ограничения, и конкретные практики

Не тупо как хочет... Вы не работаете с доктриной "как хотите"

Есть ряд практик, и вы им следуете

Они описаны в доке

Скорее мой вопрос был, есть тут люди с которыми я могу их оговорить, и которые помогут мне выработать этот кейс. С чего агрессия, я искряне не понял...

так ты тогда конкретные вопросы задавай. получишь конкретный ответ. ответ на 'какие бестпраксис' подразумевает варианты, если у тебя А то надо Б, если Ц то лучше Д, но не Б. с чего ты взял, что здесь тебе кто то будет разжевывать подобным образом? правильно написали - иди к консультантам.

если программер, поставь тот же keycloak. там роли задаются юзерам/группам. за день/два найдешь ответы на большинство своих вопросов.

Почему я думаю что будут разжовывать? Нуу может быть потому что это чатик по самому лучшему и энтерпрайз норму фреимворку php? И потому что все кто пишет распределенка сталкиваются с этой проблемой, и потому что это решит не только мой вопрос, но и систематизирует мысли всех читающих? Ну или может это просто покажет достойный труд на эту тему, и те у кого она была больной также его прочтут и улучшат свои знания в этом?

Я чекал его вчера, он вроде свою админку даёт, и его нельзя к нашей админки подключить (

он дает хорошее представление об oauth, в целом и openid в частности.

С аутентификации проблем нет. Я понимаю что oauth это делегирывание аутентификации

У меня скорее вопросы именно по автоизации