Laravel Passport、Oauth 和微服务-6ren

Laravel Passport、Oauth 和微服务

转载作者：行者123 更新时间：2023-12-02 18:51:37

25

4

我在架构方面遇到困难，想知道是否有人有一些见解。

计划

我将拥有多个微服务(不同的 Laravel 项目、catalog.microservice.com、billing.microservice.com)，每个微服务都提供一个 API。
在这些之上将是一个使用这些 API 的 Angular Fronted。
由于 Laravel 5.3 Passport，我现在将拥有另一个微服务 (passport.microservice.com) 进行身份验证，这甚至更容易。

流程:

用户访问catalog.microservice.com
用户需要进行身份验证并提供用户名和密码
Angular(又名客户端)通过密码 grand 类型向 Passport.microservice.com 发出请求以获取授权 token
现在我有了 token ，我有权从 Catalog.microservice.com 调用资源
catalog.microservice.com 需要知道 token 是否有效并向 Passport.microservice.com 发出请求(某种中间件？)
passport.microservice.com 返回用户、范围等。

问题:

这是一个好方法吗？
catalog.microservice.com 中的 token 验证可以是中间件吗？

最佳答案

微服务架构中的常见方法是使用单个身份验证“网关”，通常它是 API 网关的一部分。

因此，除了您的 Passport.ms.com 之外，您还有一个代理可以检查 header 中的访问 token ，如果它无效，则给出错误。如果 token 有效 - 将请求代理到相应的微服务。

这样您就不必重复自己 - 不必为每个微服务实现 N 次身份验证。

然后，如果您需要更精细的控制 - 用户到底可以访问什么(通常称为授权)，那么传统上您可以在每个特定的微服务上实现它。

简而言之，您的微服务不应该关心传入请求是否经过身份验证 - 它已经针对它们进行了预过滤。微服务仅决定用户X是否可以执行操作Y。

PS。您可以将 API 网关与 Passport/Oauth 工具结合起来，也可以单独运行它们 - 这取决于您。 AWS 已经提供 API 网关即服务(证明微服务变得多么流行)，但我找不到任何好的开源类似产品。

关于Laravel Passport、Oauth 和微服务，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/39126827/

25

4

0

文章推荐： cocoa-touch - UILabel 的动画框架平滑

文章推荐： javascript - LeetCode : 1281. 整数的乘积与位数之和相减

文章推荐： openssl - 使用openssl解密AES-GCM文件

文章推荐： traefik - 为什么 PathPrefixStrip 可以工作而 PathPrefix 不能？

laravel - 通过 Laravel 安装程序安装 Laravel
我已经安装了 composer，但是查看 Laravel 文档，我正在努力解决: “确保将 ~/.composer/vendor/bin 目录放在您的 PATH 中，以便在您的终端中运行 larave
laravel - 在 laravel 中插入带有迁移的外键值 laravel
我想在迁移时插入外键而不是在 1 中添加外键值 `public function up() { Schema::table('users', function (Bluepri
laravel - 相关模型的数据格式问题 (Laravel/jenssegers/laravel-mongodb)
这是一个open bug on Github对于 laravel-mongodb 包，但没有任何反应。也许有人知道解决方案..？选择作为单个文档时，日期显示为日期 { "_id": "5ca
laravel - 在 Laravel 之外使用 Laravel Facade
我有一个 Laravel 应用程序，我将其用作 Joomla 中构建的更大应用程序的 API。我真的很喜欢使用 Laravel，并决定在 Joomla 应用程序中使用 Eloquent。我通过在 La
laravel - 从其他 Laravel 自动登录/验证 Laravel
我有两个 Laravel 应用程序使用相同的数据库，因此具有相同的用户和密码。假设应用程序称为 A 和 B。如果用户登录 A，我该怎么做才能让他们自动登录 B？因此，如果他们登录到 A，那么当他们
php - laravel/laravel vs laravel/框架
我正在 github 上查看 Laravel 的源代码并注意到有一个 laravel/laravel和一个 laravel/framework .它们都链接到 Laravel 网站上的相同文档，并声明
laravel - 将 Laravel 从 Laravel 5.4 更新到 Laravel 5.5
我正在尝试将 laravel 从 5.4 版本更新到 5.5。我已经按照 Laravel 指南的指示完成了所有操作: https://laravel.com/docs/master/upgrade 当
laravel - 为集合分页，Laravel
我尝试从 foreach 向每个用户添加一些新值，但因为我使用 get，现在我不能在响应中使用分页，但我还需要向每个用户添加这些值。有什么想法吗？ public function statistics
laravel - 删除链接而不是按钮 laravel
我有一个链接到销毁按钮的删除链接 $task->id ,'method'=>'DELETE'] ) }}"> delete 这是销毁函数 public function destroy($i
laravel - 上传文件数组 Laravel
我想在 Laravel 中上传一组文件，但我不确定文件的路径和存储对象。八现在数据已存储，但在我的情况下路径是#。在下图中，我有从前面发送的数据(Vuejs 和我正在使用 vue-upload-com
laravel - 预加载三向数据透视表 Laravel
在使用三向数据透视表时，我很难在 Laravel 中进行预加载。数据库设置如下: +-------+--------+-------+-------------+ | deals | venues |
laravel - laravel 5中auth中间件拦截的表单提交
我一直在从事 laravel 5.7 博客项目。我想评论一篇文章。我需要实现这个: 登录前，我可以在评论文本区输入任何内容我提交评论(当然会被auth中间件拦截) 然后我被重定向到登录页面登录后
laravel - 指定的键不存在 - Laravel
我正在尝试为我的应用程序中的文件创建一个临时 URL。我能够将文件上传到 S3 存储桶，并且能够使用方法 \Storage::temporaryUrl($this->url, now()->addHo
laravel - Laravel 排队作业如何处理已删除的模型作为输入？
如果将 Eloquent 模型作为输入传递给 Laravel 排队作业，但模型在作业在队列中运行之前被删除，会发生什么情况？例如，我正在使用 Laravel 5.2 构建一个电子商务网站，客户可以在
laravel - Laravel setUpBeforeClass上的PHPUnit找不到工厂类
我正在尝试运行在测试运行之前将数据输入数据库的单元测试。我已经定义了一个设置方法，它为每个我不想要的测试用例运行。设置方法执行良好，没有问题。我想要的是将数据输入数据库一次，然后由所有测试用例使用。所
laravel - Laravel 所有请求中的附加属性
美好的一天。例如，我有一个带有字段/属性的模型 People: name surname 而且模型也有这个方法: public function FullName() { return "{$
laravel - Laravel 验证规则可以检查模型记录是否存在？
我无法理解 Laravel 存在验证在检查数据库中现有记录方面的工作原理。例如带有 user.id = 1 的 POST 请求是否可以使用验证规则:'id' => 'exists:users'检
laravel - Laravel Eloquent一次插入带有时间戳的3行
我正在使用Laravel 5.2创建站点我想做的是 INSERT同时3行新的3行必须包含时间戳created_at updated_at。使用Query Builder方法insert，是的，它
laravel - Laravel href与POST
我试图通过href Action 将一些数据传递给我的 Controller 。我不知道为什么，但是laravel使用 GET 方法传递数据，但是我需要一个 POST 来代替 GET 。我真的不明白为
laravel - laravel 存储文件夹的服务器权限重置
我有一个问题，我的存储文件夹上的服务器前提每 2 天重置一次。所以我运行这些命令并得到修复: sudo chown -R $USER:www-data storage sudo chown -R $U

首页

博学

6Ren·AI

商城

Laravel Passport、Oauth 和微服务