[ManhVoKiem]

Originally Posted by RPG29

Đá lên phát nữa cũng vấn đề Authentication & Authorization

Các bác đang dùng solution nào nhỉ, có pros/cons gì không?
1. Tự build dựa trên Spring Security, Spring Cloud...
2. 3rd cloud solution như Okta, Auth0...
3. 3rd on premise solution như KeyCloak, Drools...

Em cũng hóng ạ. Ít kinh nghiệm cái này. Thím nào dành microservice chia sẻ thêm vs ạ

[TTN_vOz]

Originally Posted by RPG29

Đá lên phát nữa cũng vấn đề Authentication & Authorization

Các bác đang dùng solution nào nhỉ, có pros/cons gì không?
1. Tự build dựa trên Spring Security, Spring Cloud...
2. 3rd cloud solution như Okta, Auth0...
3. 3rd on premise solution như KeyCloak, Drools...

Cũng hóng chung

via vozForums for iPhone

[thanghoibgver01]

Khó nhất của microservices là biết cái nào cần chia, cái nào ko cần.
Các dự án thường hay bị lỗi chia quá nhỏ, thành ra “microshiets”

via vozForums for iPhone

[BadCoder]

:v thớt hay lắm, mình hóng hớt phát

[Nipin]

Originally Posted by thanghoibgver01

Khó nhất của microservices là biết cái nào cần chia, cái nào ko cần.
Các dự án thường hay bị lỗi chia quá nhỏ, thành ra “microshiets”

via vozForums for iPhone

thực ra tôi dùng elixir thì đếch phải care mấy vụ microcrap này, nhưng vụ cấu trúc project các kiểu cũng khá là khoai.

Hôm nọ đọc bài này, cũng thấy khá bổ ích: https://aaronrenner.io/2019/09/18/ap...on-design.html

Trích:

When designing any application, the question is inevitably raised: “where should this code go?” Many times this answer isn’t readily available, resulting in code that ends up in a project’s junk drawer (like utils or models). If this happens enough, the codebase becomes tangled and the team’s ability to maintain the software over time is significantly decreased. This is not a sign of developer inexperience or “naming is hard” — instead it’s most likely a symptom of an application’s lack of structure.

Các bạn dùng microservice cũng có thể tham khảo về việc chia context thế nào cho hợp lý.

[xshatter]

Có thằng nào làm service mesh ngon không ta.

[RPG29]

Originally Posted by xshatter

Có thằng nào làm service mesh ngon không ta.

Control Plane: Consul Connect
Data Plane: Envoy da best! , có tiền thì Nginx Plus

Giải pháp khác: Istio, Linkerd...

[thomp]

Originally Posted by xshatter

Có thằng nào làm service mesh ngon không ta.

https://kuma.io

[nguyendangdung]

Originally Posted by cuoc_song

Ồ. Tức là bác lưu role tại client chăng? Vậy việc attacker tự động add thêm quyền vào local storage để khám phá các chức năng ẩn thì thế nào nhỉ?

Nhưng với những workflow phức tạp yêu cầu check quyền với data hiện thời thì bác sẽ xử lý thế nào? Ví dụ như việc chuyển hàng vào miền Nam sẽ khác với việc chuyển hàng qua miền Bắc và cần thông báo riêng 2 người khác nhau. Người này sẽ không nhận được thông báo của người kia.

Việc bác check authorization là xử lý tại từng service hay xử lý tập trung tại API Gateway ?

+ jwt đc gửi đến resource service sẽ được verify thì làm giả làm sao đc?
+ business có thể phức tạp nhưng ko nên trộn lẫn giữa business với các khía cạnh cross cutting concerns. ở đây rất rõ phân quyền cho service có thể call ChuyenHang, còn lại business lo chuyển đi đâu, chuyển xong làm gì, cái đó ko phải là việc của cross cutting concerns
+ client request 1 cái token từ oauth server, gửi request kèm với token đến resource service, resource service verify token. API gateway có hoặc ko, cơ bản nó có vai trò khác

[V0Zsupport]

microservice của các bác đọc thấy phức tạp quá nhỉ

via vozForums for iPhone