thắc mắc Hỏi về auth trong microservices architecture (C#)

• Cho user(bao gồm cả policies) lên redis làm distributed cache rồi lấy về để check, nhưng mà lại hơi vướng ở case nếu cập nhật role policy thì các user trên redis phải cập nhật toàn bộ(em nghĩ là nó ko hay lắm)
• Lúc gọi hàm check quyền thì dùng grpc ở service user để check

hoangdinhvinhvinh đã nói:

Hi các bác, em đang tập tành upgrade project cá nhân từ monolithic lên microservices (mục đích vọch vạch) (C# .NET 8)
Hiện em đang mắc ở chỗ authentication và authorization.

Về authentication thì em sử dụng JWT. Còn authorization em áp dụng RBAC, có thể CRUD role cơ bản(có thể cập nhật policy cho role) -> Check quyền trên endpoint bằng cách lấy ra tất cả role cũng như tất cả policy của user -> nếu có thì OK, không thì 403
Trước là monolithic thì em query thẳng db lấy ra các role policies đơn giản hơn.
Còn hiện tại là microservices thì em đang chưa biết xử lý quyền cho từng service như thế nào. Em mới nghĩ được 2 cách:

• Cho user(bao gồm cả policies) lên redis làm distributed cache rồi lấy về để check, nhưng mà lại hơi vướng ở case nếu cập nhật role policy thì các user trên redis phải cập nhật toàn bộ(em nghĩ là nó ko hay lắm)
• Lúc gọi hàm check quyền thì dùng grpc ở service user để check

Mong các bác đi qua giúp đỡ hoặc gợi ý cho em 1 vài keyword cũng được ạ:3

Nhấp để mở rộng...

hoangdinhvinhvinh đã nói:

Hi các bác, em đang tập tành upgrade project cá nhân từ monolithic lên microservices (mục đích vọch vạch) (C# .NET 8)
Hiện em đang mắc ở chỗ authentication và authorization.

Về authentication thì em sử dụng JWT. Còn authorization em áp dụng RBAC, có thể CRUD role cơ bản(có thể cập nhật policy cho role) -> Check quyền trên endpoint bằng cách lấy ra tất cả role cũng như tất cả policy của user -> nếu có thì OK, không thì 403
Trước là monolithic thì em query thẳng db lấy ra các role policies đơn giản hơn.
Còn hiện tại là microservices thì em đang chưa biết xử lý quyền cho từng service như thế nào. Em mới nghĩ được 2 cách:

• Cho user(bao gồm cả policies) lên redis làm distributed cache rồi lấy về để check, nhưng mà lại hơi vướng ở case nếu cập nhật role policy thì các user trên redis phải cập nhật toàn bộ(em nghĩ là nó ko hay lắm)
• Lúc gọi hàm check quyền thì dùng grpc ở service user để check

Mong các bác đi qua giúp đỡ hoặc gợi ý cho em 1 vài keyword cũng được ạ:3

Nhấp để mở rộng...

EzLink đã nói:

Mình thấy cái này vẫn ổn hơn. vì role có thể coi như 1 static data, không thay đổi thường xuyên dự án hiện tại của mình đang dùng cách này

Nhấp để mở rộng...

hoangdinhvinhvinh đã nói:

Hay là mình cho luôn cả role lên redis, lúc authorization handler thì quey role từ roleIds của user được ko nhỉ thím

via theNEXTvoz for iPhone

Nhấp để mở rộng...

hoangdinhvinhvinh đã nói:

Hay là mình cho luôn cả role lên redis, lúc authorization handler thì quey role từ roleIds của user được ko nhỉ thím

via theNEXTvoz for iPhone

Nhấp để mở rộng...

freedom.9 đã nói:

Chết mẹ vozers cứ tìm cách workaround thế này thì hỏng, sau đi phỏng vấn rớt lia chia rồi bảo sao lại xui.
Cái này nó có cả cái gọi là auth2 protocol, xong rồi có cả keyword identity server, rồi đủ thứ flow tụi nó design ra cả cái protocol

Nhấp để mở rộng...

hoangdinhvinhvinh đã nói:

prefix thread em để là thắc mắc mà bác, em cũng chỉ level trung bình khá thôi nên mới lên xin hỏi các bác chứ

via theNEXTvoz for iPhone

Nhấp để mở rộng...

GitHub - ByteByteGoHq/system-design-101: Explain complex systems using visuals and simple terms. Help you prepare for system design interviews.

Explain complex systems using visuals and simple terms. Help you prepare for system design interviews. - ByteByteGoHq/system-design-101

github.com

Xác thực và phân quyền trong Microservices - Tiki Engineering

Xác thực (authentication, trả lời câu hỏi bạn là ai) và phân quyền (authorization, trả […]

engineering.tiki.vn

freedom.9 đã nói:

Chết mẹ vozers cứ tìm cách workaround thế này thì hỏng, sau đi phỏng vấn rớt lia chia rồi bảo sao lại xui.
Cái này nó có cả cái gọi là auth2 protocol, xong rồi có cả keyword identity server, rồi đủ thứ flow tụi nó design ra cả cái protocol

Nhấp để mở rộng...