Как правильно реализовать авторизацию между сервисами?

Question

[Владимир Грабко]

У меня куча сервисов. Сейчас они работают "в открытую". Мне это не подходит по понятным причинам. Я думаю сделать проверку при помощи hash в который буду ставить секретный ключ и передаваемые данные (вот так просто.) Я думаю что это очень "дырявое" говно. Как делают обычно такое?

Comments

[Станислав Макаров]

База пользователей одна? SSO нужен или нет? Пользователи централизованно заводятся, или сами приходят на ваши сервисы по собственному желанию?

[Владимир Грабко]

Станислав Макаров: soa дабы не пихали "левые" люди свои зпросы

[Станислав Макаров]

Владимир Грабко я не понимаю как ваш комментарий отвечает на мои вопросы)

[Владимир Грабко]

Станислав Макаров: у меня связь между soa сервисами и всё. (не публичный API)

Answer 1

[spotifi]

gRPC.
И связь между сервисами.
И секьюрность.
И проверки.
Все в одном флаконе.
Хорошо документировано.
И быстро работает - малый трафик.

Answer 2

[index0h]

По простому: hash = someFunc(secret + message) добавляется в запрос/ответ. При этом секретный ключ должен присутствовать и на сервере и на клиенте.

Есть альтренативный вариант: https://ru.wikipedia.org/wiki/Сервер_криптографиче...

Как вариант можно посмотреть в сторону OAuth2, так же не обделите вниманием LDAP