@oop_ru
Artur01.03.2018
21:47:49
21:47:49
и повторюсь другими словами:
есть сервис на php(laravel/lumen) который обрабатывает api call извне. сам РАБОТУ не делает - делегирует.
задача повесить на него oauth/jwt/etc для API и только для API
в идеале у сервиса нет доступа к бд
но в идеале у сервиса нет доступа к бд
Google
Like01.03.2018
21:49:24
21:49:24
Тогда тебе не понравится :(
Sergey01.03.2018
21:50:43
21:50:43
Artur01.03.2018
21:51:06
21:51:06
я не только описал проблему но и предложил 3 решения
Like01.03.2018
21:51:41
21:51:41
ммм я не понимаю в чем проблема
Он хочет jwt до прокидывания выполнения дальше, но в идеале, чтобы не было работы с бдКак я понял
Sergey01.03.2018
21:52:00
21:52:00
Он хочет jwt до прокидывания выполнения дальше, но в идеале, чтобы не было работы с бд
так jwt и не подразумевает работу с базой данныхLike01.03.2018
21:52:03
21:52:03
Artur01.03.2018
21:52:04
21:52:04
Он хочет jwt до прокидывания выполнения дальше, но в идеале, чтобы не было работы с бд
прокидывание всё равно будетLike01.03.2018
21:52:22
21:52:22
Суть в отсеивание до прокидывания дальше
GoogleSergey01.03.2018
21:52:43
21:52:43
валидация пароля, например
когда у тебя есть jwt тебе не надо валидировать пароль. То есть задача - сервер авторизации без базы данных. Что невозможно.Artur01.03.2018
21:52:54
21:52:54
я не говорил такого
алё
вопрос как сделать красиво
oauth внутри и делать апи-колл из api-превратника и транслировать делеегировать(проксировать) задачу авторизации
делать доступ к user-бд чтобы проверять пароли
сделать по умному - в кэше без доступа к бд хранить полную авторизацию. но за паролями к юзеру ходить в user-сервис
вот 3 варианта решения на вскидкуLike01.03.2018
21:53:22
21:53:22
?
Artur01.03.2018
21:53:42
21:53:42
Sergey01.03.2018
21:53:49
21:53:49
oauth внутри и делать апи-колл из api-превратника и транслировать делеегировать(проксировать) задачу авторизации
делать доступ к user-бд чтобы проверять пароли
сделать по умному - в кэше без доступа к бд хранить полную авторизацию. но за паролями к юзеру ходить в user-сервис
я не очень понимаю зачем тебе тут что-то на ларавелиSergey01.03.2018
21:54:44
21:54:44
выдачу JWT делигировать, так?
Artur01.03.2018
21:55:08
21:55:08
можно и так по ролям из той же авторизации
можно взять готовое решение
как отдельный сервис
вопрос как сделать красиво универсально и минимальным кодом
задача же банальнейшая
GoogleArtur01.03.2018
21:56:02
21:56:02
а я её в таком виде не решал
Sergey01.03.2018
21:56:18
21:56:18
задача же банальнейшая
либо я тупой либо ты не можешь формализовать задачу так что бы она стала понятнойArtur01.03.2018
21:56:29
21:56:29
я пока взял https://laravel.com/docs/5.6/passport
Sergey01.03.2018
21:56:47
21:56:47
ай ладно, развлекайтесь без меня
Sergey01.03.2018
21:57:03
21:57:03
Artur01.03.2018
21:57:21
21:57:21
я же не спрашиваю ЭТО
я решение хорошее ищу
Artur01.03.2018
21:57:39
21:57:39
так я не предлагал обсуждать ни пасспорт ) ни пхп
Sergey01.03.2018
21:58:03
21:58:03
Sergey01.03.2018
21:58:08
21:58:08
у тебя есть готовый oauth сервер
Artur01.03.2018
21:58:11
21:58:11
ну там точно не про ооп
Like01.03.2018
21:58:15
21:58:15
так я не предлагал обсуждать ни пасспорт ) ни пхп
Да возьми ты любой инструмент и все
Нужен oauth2 - паспорт
Не нужен - гитхаб в помощьSergey01.03.2018
21:58:18
21:58:18
и есть третья сторона которой ты предоставляешь доступ к своим ресурсам
все
Sergey01.03.2018
21:58:46
21:58:46
да есть но он ходит в бд
для того что бы узнать можно тебе токен выдавать или нет. по другому ты не сделаешь. БД должна быть где-тоArtur01.03.2018
21:58:57
21:58:57
может есть какие-то готвоые решения пусть даже на го или ноде
GoogleSergey01.03.2018
21:59:10
21:59:10
Artur01.03.2018
21:59:13
21:59:13
для того что бы узнать можно тебе токен выдавать или нет. по другому ты не сделаешь. БД должна быть где-то
там выше вопрос был архитектурныйLike01.03.2018
21:59:19
21:59:19
может есть какие-то готвоые решения пусть даже на го или ноде
Бля, с тобой определенно что то не так)Artur01.03.2018
21:59:25
21:59:25
и я привёл 3 способа валидации (похода в бд)
а ты говоришь по другому не сделать.
Like01.03.2018
21:59:32
21:59:32
Чем больше пишешь, тем меньше я понимаю
AdminERROR: S client not available
Artur01.03.2018
21:59:46
21:59:46
конечно!
Sergey01.03.2018
22:00:22
22:00:22
Artur01.03.2018
22:00:31
22:00:31
))
Sergey01.03.2018
22:00:53
22:00:53
в SOA у тебя будет свой сервер авторизации со своей БД пользователей и который решает выдавать тебе JWT токен или нет. Как только он выдал JWT токен - он больше не учавствует. С этим JWT ты идешь уже в другие сервисы
Artur01.03.2018
22:00:59
22:00:59
я не спрашивал как валидировать без бд. я как бы не ребёнок :)
GoogleArtur01.03.2018
22:01:15
22:01:15
я спрашивал как валидировать ПРВАВИЛЬНО без похода в бд из превратника так как это нарушает принципы SOA
Sergey01.03.2018
22:01:31
22:01:31
ну то есть тебе надо разделить "авторизацию" и "аутентификацию"
Artur01.03.2018
22:01:42
22:01:42
Sergey01.03.2018
22:01:53
22:01:53
Artur01.03.2018
22:01:54
22:01:54
Artur01.03.2018
22:02:23
22:02:23
не так
1. речь не про микросервисы
2. все говорят хороший соа это бывший монолит
Sergey01.03.2018
22:02:51
22:02:51
Artur01.03.2018
22:02:52
22:02:52
я не собираюсь всё нахрен переписывать )
Sergey01.03.2018
22:03:08
22:03:08
1. речь не про микросервисы
2. все говорят хороший соа это бывший монолит
если речь не о микросервисах (которые не что иное как soa) то о чем?Artur01.03.2018
22:03:28
22:03:28
если речь не о микросервисах (которые не что иное как soa) то о чем?
не не что иное а частный случай который как раз подразумевает отказ от coreSergey01.03.2018
22:03:37
22:03:37
я не собираюсь всё нахрен переписывать )
если "отдельный сервер авторизации выдающий jwt но сам их не проверяющий" это core app - то думаю ответ для тебя понятенArtur01.03.2018
22:04:00
22:04:00
Sergey01.03.2018
22:04:18
22:04:18
не не что иное а частный случай который как раз подразумевает отказ от core
было так:
- soa
- хайп вокруг soa
- soa это все что угодно
- хватит это терпеть, возьмем оригинальную идею soa и сделаем ребрендинг
- хайп вокруг микросервисов
...Artur01.03.2018
22:04:36
22:04:36
я и не против
Artur01.03.2018
22:04:47
22:04:47
нет
Открыть в Telegram