AG
Нет. Но в бд хранится таймштамп. Который обновляется с случае, когда необходимо прекратить все сессии юзера.
А как тогда проверять, что рефреш уже юзался?
Size: a a a
2020 October 10
MA
Ну, вот я нормальной схемы без хранения токенов в бд не нашел. А головная боль в том, что у нас все на микросеовисах на разных доменах. И авторизация - головная боль.
А почему вы не проксируете запросы через API Gateway?
А
А как тогда проверять, что рефреш уже юзался?
Ааа, рефреши в бд, да!
AG
А почему вы не проксируете запросы через API Gateway?
Ну там пока структура сложная, а скорость внедрения большая. Но гейт соберет все в одну точку входа, а мы и нагрузку делим за счет микросервисов.
MA
Ну там пока структура сложная, а скорость внедрения большая. Но гейт соберет все в одну точку входа, а мы и нагрузку делим за счет микросервисов.
Но гейтвей легко масштабировать, просто нод добавил - и всё. Ну и он легковесный, там небольшая нагрузка.
AK
Ну там пока структура сложная, а скорость внедрения большая. Но гейт соберет все в одну точку входа, а мы и нагрузку делим за счет микросервисов.
Ага, и каждый мс помимо своей логики ещё и аутентификацию несёт
AG
Но гейтвей легко масштабировать, просто нод добавил - и всё. Ну и он легковесный, там небольшая нагрузка.
Да, возможно это правильный вариант.
AK
Но гейтвей легко масштабировать, просто нод добавил - и всё. Ну и он легковесный, там небольшая нагрузка.
+++
AG
Ага, и каждый мс помимо своей логики ещё и аутентификацию несёт
Да, согласен, что итог пока печальный.
AG
Правда не авторизацию, а аутентификацию. За токеном все в ядро бегают.
MA
Правда не авторизацию, а аутентификацию. За токеном все в ядро бегают.
Это нормально. Главное, чтобы на каждый запрос каждый мс не бегал в сервис авторизации. Вот это будет тяжело.
MA
Хотя, конечно, если у вас сервисы ходят за аутентификацией - то это странно. Для этого отдельный сервис нужен, туда и надо ходить.
AG
Хотя, конечно, если у вас сервисы ходят за аутентификацией - то это странно. Для этого отдельный сервис нужен, туда и надо ходить.
За авторизацией ходят запросы от юзера. А аутентификация на сервисах
MA
За авторизацией ходят запросы от юзера. А аутентификация на сервисах
Вроде наоборот должно быть. ) Авторизация - это просто проверка прав по токену. Аутентификация - получение токена по логину и паролю.
AG
Вроде наоборот должно быть. ) Авторизация - это просто проверка прав по токену. Аутентификация - получение токена по логину и паролю.
Тогда я перепутал понятия.
s
всем привет
s
парни, а может кто подкинет статью по структуре и тд в связке nestjs+graphql+typeorm+mysql
MA
Тогда я перепутал понятия.
Бывает. Я даже вот засомневался и в гугл пошел.. 😂 Но нет, всё норм.
AG
Бывает. Я даже вот засомневался и в гугл пошел.. 😂 Но нет, всё норм.
Да, ты прав, я чет с утра не проснулся еще.))
MA
shawas
парни, а может кто подкинет статью по структуре и тд в связке nestjs+graphql+typeorm+mysql
А с чем именно сложности?