Как авторизовывать запросы между микросервисами?

Question

[jenya7771]

Здравствуйте, есть микросервисы на java spring (без использования шлюза). И нужно например отправить синхронный запрос из сервиса payments в сервис notifications. Вопрос в том, как авторизовать этот запрос, что бы этот запрос мог только прийти из микросервиса, что бы нельзя было отправить запрос вручную например из браузера?

Answer 1

[Сергей Горностаев]

В минимальном варианте, как уже подсказали, микросервис может обращаться к чему-нибудь типа Keycloak с реквизитами системного пользователя, получать соответствующий токен и потом добавлять его в запросы к другим микросервисам. Если система здоровенная, микросервисов много и требований к безопасности тоже, то стоит поднять service mesh и возложить эту функцию на неё.

Answer 2

[Василий Банников]

Пусть будет какой-то один сервис авторизации, который выдаёт jwt токены

Comments

[jenya7771]

Есть такой сервис, но он выдает токены для пользователей после проверки логина и пароля.

[Василий Банников]

jenya7771, добавь в него возможность авторизовываться через client secret для взаимодействия между сервисами.
Ну или добавь в токен для пользователя какие-нибудь поля, чтобы другие сервисы понимали, какие права у него есть и прокидывай.