Как и где правильно хранить пару ключей RSA в микросервисах Spring приложений?

Question

[fury2006]

У меня допустим есть некий UserService который выступает в роли авторизационного сервера(выдает JWT токен) в нем же есть и точки защищенные и собственно он же и ресурс сервер но думаю это не важно в контексте вопроса.
Если потребуется масштабирование и будет создано несколько инстанций этого сервиса и тогда необходимо, чтобы пара ключей была общая для всех запущенных инстанций, иначе токены подписаны будут разными ключами и проверка в других сервисах будет зависеть от того к какому сервису они будут обращаться.
Так вот где лучше хранить файлы с ключами, если сервисы запускаются в докере, чтобы они были доступны и общими для каждого запущенного сервиса?

Comments

[Сергей Горностаев]

необходимо, чтобы пара ключей была общая для всех запущенных инстанций, иначе токены подписаны будут разными ключами

У вас новые ключи при каждом запуске сервиса что ли генерируются?

Answer 1

[Belvarm]

Правильно будет хранить в vault, есть модуль spring vault, либо docker secret