서비스간 통신 및 타 서비스 인증
564
작성한 질문수 3
안녕하세요 선생님 궁금한점이 있습니다.
지금까지는 로그인, 회원가입을 제외한 유저 서비스 호출시, 게이트웨이에서 user-service/**로 접근시, 필터를 통해 토큰 인증 후 user-service의 api를 이용하도록 하는걸 배웠는데요
그럼 다른 서비스간 통신, 다른 서비스는 어떻게 해야할까요?
1) 다른 서비스 접근시
클라이언트에서 다른 서비스 api 요청시 위와 같은 방법으로 gateway에서 filter를 틍록하여 토큰 인증을 해주면 되는걸까요?
2) 서비스간 통신시
서비스간 통신은 gateway에서 이미 인증이 됐으니까 서비스간 통신에서는 따로 검증하는게 필요하지 않을거같은데.. 이것또한 인증을 해야하는것일까요?
뒷 강의에 인증과 관련한 부분이 있을까요?
감사합니다.
답변 1
2
안녕하세요, 이도원입니다.
강의에서 구현한 인증 방식은 RESTapi를 통해, 인증 정보에 필요한 JWT를 전달하고 있습니다. 따라서 다른 서비스에서도 사용할 수 있습니다. 다만, 인증을 위한 경로는 단일 진입점으로 처리하는 것이 좋을 것 같습니다. 두번째로, 서비스간 통신을 위해서는 gateway에서 인증이 끝난 상태이기 때문에, 다른 서비스간에는 별도의 추가 인증을 하지 않으셔도 되지만, gateway에서 인증이 되었다는 확인 이나, 지속적인 사용을 위해 refresh-token을 발급하여 사용하기도 하며, 내부적인 통신의 경우는 외부에서의 접속을 차단하여 구축하면, 인증에 대한 부분은 처리될 수 있습니다.
감사합니다.
kafka 업데이트 강의 듣고 시포요
0
85
1
강의 교안
0
73
1
마이크로서비스간 통신 시, 인증 처리
0
79
1
api gateway 에서 인증 처리
0
66
1
섹션 19 질문드립니다
0
53
1
강의 자료 업데이트
0
83
1
부하분산 강의 섹션
0
57
1
강의자료는 어디에서?
0
71
1
강의 자료는 어디서 다운 받을 수 있나요?
0
110
1
전체 사용자 조회시 오류
0
58
1
혹시 pk 외 별도의 id 를 부여한 이유가 있을까요 ??
0
112
2
학습 방향
0
95
2
카프카 커넥터 사용 목적 문의
0
86
2
kafka 강의
0
108
2
서비스 디스커버리 종류
0
87
2
강의 자료에 대해서 궁금해요
0
116
2
GlobalFilter, LoggingFilter가 동작하지 않습니다.
0
90
2
Kafka Source Connect 버전 에러
0
85
2
소스커넥터는 사용안한 거 맞죠?
0
81
2
강의자료 업데이트 문의
0
96
2
강의에서 BCryptPasswordEncoder 에 역할(5-2)
0
56
1
강의 업데이트 계획이 궁금합니다.
0
113
2
MSA 애플리케이션에 Spring Web과 Spring Data JPA를 사용하는 것이 바람직한지 궁금합니다. (MSA 설계와 관련된 질문입니다)
0
161
2
어떤 것이 업데이트 된 건가요?
0
164
2