inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

Spring Cloud로 개발하는 마이크로서비스 애플리케이션(MSA)

API Gateway - Route 처리

user-service에서는 토큰 유효성 검사를 안하나요?

472

이화평

작성한 질문수 11

1

user-service에서는 토큰 유효성 검사를 안하나요?
게이트웨이에서 jwt 토큰의 유효성을 검사하기 때문에
user-service는 jwt를 발급만할뿐, 유효성 검사를 할 필요는 없나요? 물론, 서비스를 구성하는 방식에 따라 달라지겠지만 MSA 방식에서는 모든 요청은 게이트웨이를 통하는게 대부분(혹은 전부)라고 할 수 있을까요?
 
강의중에서 이미 발급된 토큰은 user-service가 restart되지 않으면 괜찮다고 하셨는데, 정확히 말하면 user-service는 토큰을 발급만할뿐 유효성 체크를 하지 않으니 토큰의 유효시간이 지나지만 않았다면 MS들이 재기동이 되든 말든 상관없어야 하는게 맞다고 생각해서요
 
추가) 같은 내용으로 다른분이 질문해주셨군요. 그 질문에 답변해주신 내용으로 이해했습니다. 감사합니다.

spring-boot JPA architecture spring-cloud msa Kafka

답변 1

1

Dowon Lee

안녕하세요, 이도원입니다. 

추가 답변드립니다. 강의에서 사용한 인증 방법은 apigateway를 통한 인증에 대한 방법을 설명드린것이고, 해당 서비스에서도 별도의 인증 처리를 하는 것이 가능합니다. 다만, user-service와 같은 서비시를 외부에 노출하지 않고, apigateway에서만 접근할 수 있도록 제한한다면, apigateway에서만 인증처리해서 작업해 보실 수도 있습니다. MSA에서는 공통 관심사에 대해서 별도의 서비스로 구성하여 작업하실 수 있습니다. 이러한 공통 작업을 "횡단 관심사 패턴"이라하고 하며, 이러한 처리를 위한 Microservice Chassis 를 적용할 수도 있습니다.

감사합니다. 

service-discovery 프로세스 가동 이유

0

46

1

rabbitmq에 configservice 연결에 대해 질문있습니다.

0

62

1

kafka 업데이트 강의 듣고 시포요

0

151

2

강의 교안

0

131

2

마이크로서비스간 통신 시, 인증 처리

0

149

2

api gateway 에서 인증 처리

0

93

1

섹션 19 질문드립니다

0

106

2

강의 자료 업데이트

0

132

2

부하분산 강의 섹션

0

85

1

강의자료는 어디에서?

0

117

2

강의 자료는 어디서 다운 받을 수 있나요?

0

162

2

전체 사용자 조회시 오류

0

78

1

혹시 pk 외 별도의 id 를 부여한 이유가 있을까요 ??

0

150

2

학습 방향

0

119

2

카프카 커넥터 사용 목적 문의

0

123

2

kafka 강의

0

140

2

서비스 디스커버리 종류

0

117

2

강의 자료에 대해서 궁금해요

0

151

2

GlobalFilter, LoggingFilter가 동작하지 않습니다.

0

114

2

Kafka Source Connect 버전 에러

0

127

2

소스커넥터는 사용안한 거 맞죠?

0

116

2

강의자료 업데이트 문의

0

109

2

강의에서 BCryptPasswordEncoder 에 역할(5-2)

0

77

1

강의 업데이트 계획이 궁금합니다.

0

134

2