Как разрабатывают сервисы?

Question

[Jedi]

Как разрабатывают сервисы, которые «общаются» между собой?

Допустим, авторизация реализована на JWT на nodejs.

На PHP реализована та часть, которая показывает посты для пользователей.

Авторизация нужна для того, чтобы пользователи могли оставлять комментарии.

Как они должны вместе работать?
Как это вообще происходит?
Как проверяются токены между сервисами?...

Расскажите об этом по подробнее.

Спасибо!

Comments

[dollar]

Как люди программируют? Как люди готовят еду? Как зарабатывают деньги? Как придумывают всякие крутые штуки?

Короткий ответ: молча.

А если серьёзно, то это вообще не вопрос. Вот если у вас есть конкретная проблема, то и пишите о ней. А если нет, так и незачем разводить флуд, это вам не форум.

[Jedi]

dollar, так и знал, что никто об этом не в курсе... Окай, удалю вопрос.

[dollar]

PHPjedi, уже нельзя. :) Но модератор потом, скорее всего, удалит. И дело не в том, что никто не в курсе. Повторюсь: это слишком общий вопрос. Если у вас проблема, то и пишите, а так лично я проблемы не вижу, а вижу желание порассуждать, но этот ресурс как бы не для этого. Такие дела.

[Jedi]

dollar, Понял). Спасибо, учту на будущее

Answer 1

[Robur]

По разному но вам подойдет OAuth или OpenID.
Методов авторизации там больше одного, на все случаи жизни.
Как это все работает - открывайте спеку или посты на эту тему с человеческим языком и читайте.
Основное и главное - для этого нужен будет сервис который будет выдавать и проверять токены - либо готовый (все в гугле, например Auth0) либо свой (из опенсорса - keycloak вполне неплох)
Остальные сервисы и приложения работают с этим сервером и доверяют ему больше чем себе. Протоколы стандартные так что библиотеки есть под все популярные языки/фреймворки.
Правда не очень понятно зачем вам nodejs - токены JWT будет выдавать OAuth сервер. Хотя если он у вас написан на nodejs - то ок.

Пример:
пользователи на сайте авторизуются с именем и паролем на identity server (допустим это ваша нода), этот сервер возвращает помимо всего прочего в токене информацию о том что пользователю можно оставлять коменты (например добавлением scope: 'comment')
php сервер получает запрос с токеном на создание коментария, открывает этот токен, проверяет у вашей ноды что этот токен настоящий (они подписаны) и если настоящий, смотрит, есть ли там scope:'comment' и если да - то создает комментарий.
У админа будет например еще помимо возможности прокомментировать так же возможность удалить любой комментарий (например scope: 'comment-admin') - этот скоуп будет проверяться при удалении. А так же другие админские права.
Так же comment-admin можно например дать модератору.

Comments

[Jedi]

Большое Вам спасибо! Желаю отличного дня!

[Evgeniy S]

Получается, что все сервера php, КАЖДЫЙ запрос с фронта будут ломиться на identity сервер с нодой чтобы проверить достоверность токена и scope.
Получается главная слабость это нода, должна уметь обрабатывать много входящих.
И трафика будет всегда много.

[Robur]

@evgensenin
Обрабатывать токены не требует много ресурсов, тем более связь сервер-сервер куда быстрее и мощнее чем сервер - клиент. Будет очень сложно ее загрузить так чтобы дц не вытянул, ваш php сервер умрет намного, намного раньше.