inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

Spring Cloud로 개발하는 마이크로서비스 애플리케이션(MSA)

API Gateway - Route 처리

user-service에서는 토큰 유효성 검사를 안하나요?

462

이화평

작성한 질문수 11

1

user-service에서는 토큰 유효성 검사를 안하나요?
게이트웨이에서 jwt 토큰의 유효성을 검사하기 때문에
user-service는 jwt를 발급만할뿐, 유효성 검사를 할 필요는 없나요? 물론, 서비스를 구성하는 방식에 따라 달라지겠지만 MSA 방식에서는 모든 요청은 게이트웨이를 통하는게 대부분(혹은 전부)라고 할 수 있을까요?
 
강의중에서 이미 발급된 토큰은 user-service가 restart되지 않으면 괜찮다고 하셨는데, 정확히 말하면 user-service는 토큰을 발급만할뿐 유효성 체크를 하지 않으니 토큰의 유효시간이 지나지만 않았다면 MS들이 재기동이 되든 말든 상관없어야 하는게 맞다고 생각해서요
 
추가) 같은 내용으로 다른분이 질문해주셨군요. 그 질문에 답변해주신 내용으로 이해했습니다. 감사합니다.

spring-boot JPA architecture spring-cloud msa Kafka

답변 1

1

Dowon Lee

안녕하세요, 이도원입니다. 

추가 답변드립니다. 강의에서 사용한 인증 방법은 apigateway를 통한 인증에 대한 방법을 설명드린것이고, 해당 서비스에서도 별도의 인증 처리를 하는 것이 가능합니다. 다만, user-service와 같은 서비시를 외부에 노출하지 않고, apigateway에서만 접근할 수 있도록 제한한다면, apigateway에서만 인증처리해서 작업해 보실 수도 있습니다. MSA에서는 공통 관심사에 대해서 별도의 서비스로 구성하여 작업하실 수 있습니다. 이러한 공통 작업을 "횡단 관심사 패턴"이라하고 하며, 이러한 처리를 위한 Microservice Chassis 를 적용할 수도 있습니다.

감사합니다. 

kafka 업데이트 강의 듣고 시포요

0

85

1

강의 교안

0

75

1

마이크로서비스간 통신 시, 인증 처리

0

79

1

api gateway 에서 인증 처리

0

66

1

섹션 19 질문드립니다

0

54

1

강의 자료 업데이트

0

84

1

부하분산 강의 섹션

0

57

1

강의자료는 어디에서?

0

72

1

강의 자료는 어디서 다운 받을 수 있나요?

0

110

1

전체 사용자 조회시 오류

0

59

1

혹시 pk 외 별도의 id 를 부여한 이유가 있을까요 ??

0

113

2

학습 방향

0

96

2

카프카 커넥터 사용 목적 문의

0

86

2

kafka 강의

0

109

2

서비스 디스커버리 종류

0

87

2

강의 자료에 대해서 궁금해요

0

117

2

GlobalFilter, LoggingFilter가 동작하지 않습니다.

0

90

2

Kafka Source Connect 버전 에러

0

85

2

소스커넥터는 사용안한 거 맞죠?

0

81

2

강의자료 업데이트 문의

0

96

2

강의에서 BCryptPasswordEncoder 에 역할(5-2)

0

57

1

강의 업데이트 계획이 궁금합니다.

0

113

2

MSA 애플리케이션에 Spring Web과 Spring Data JPA를 사용하는 것이 바람직한지 궁금합니다. (MSA 설계와 관련된 질문입니다)

0

163

2

어떤 것이 업데이트 된 건가요?

0

164

2