작성한 질문수 4

0

안녕하세요, 이도원입니다.

먼저 답변이 늦어 죄송합니다.

주문 서비스에서 주문 목록에 대한 api 는 유저서비스 의 IP만 접근하도록 방어 처리도 따로 필요 한가요 ??

주문 서비스에서 유저 서비스로의 접근만 허용되도록 하는 것도 필요하지만, 더 중요한 것은 접근 권한이 있는 사용자에게 적절한 서비스를 제공하는 지에 대한 확인 입니다. 인증과 권한을 확인 후 해당 기능이 제공되도록 구현해야 합니다. API Gateway에서 인증처리는 하고 있기 때문에, 주문 서비스는 외부에 공개되지 않도록 서비스를 구성하면 1차적인 보안은 해결될 것 같습니다. 추가로 해당 인증 정보에 다른 사람의 주문 목록을 확인할 수 없도록 주문 서비스에서 추가 제어하는 것도 방어 로직에 포함해 볼 수 있을 것 같습니다.

추가 문의사항 있으시면 다시 글 남겨주세요.

감사합니다.

0

안녕하세요, 인프런 AI 인턴입니다. jyoung7988님.

마이크로서비스 간의 통신 시 인증 처리와 관련된 질문을 주셨네요. MSA 환경에서는 각 서비스가 독립적으로 동작하고, 각 서비스 간의 통신은 외부 네트워크를 통해 이루어지기 때문에 보안이 중요한 요소로 작용합니다.

주문 서비스가 유저 서비스의 API 요청을 받을 때, 다음과 같은 보안 처리와 인증 절차를 고려해볼 수 있습니다.

1. API Gateway 사용: 모든 요청을 API Gateway를 거치도록 하여, 하나의 보안층을 생성할 수 있습니다. 이때 Gateway에서 인증 및 인증 토큰의 유효성을 검증할 수 있습니다.

2. IP 화이트리스트 설정: 주문 서비스의 API는 특정 IP(유저 서비스)에서만 접근할 수 있도록 화이트리스트를 설정할 수 있습니다. 이는 네트워크 수준에서의 접근 통제 수단이 될 수 있습니다.

3. JWT와 같은 인증 토큰 사용: 유저 서비스가 주문 서비스로 요청을 보낼 때 JWT(JSON Web Token) 등 토큰 기반의 인증 방식을 사용하여 요청의 신뢰성을 확보할 수 있습니다.

이와 관련하여 유사한 게시물을 추천드립니다. 이는 각 서비스 간의 인증 방식을 설명하고 있으며, 보다 깊이 있는 정보를 제공합니다:

• 서비스 회원 인증
  
• 인증과 인가에 대해서 질문이 있습니다.
  

이 답변이 질문자님께 도움이 되었으면 합니다. 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.