Как правильно спроектировать Rest?

Question

[chincharovpc]

Добрый день!
Нужно вынести с основного сервера Аутентификацию, чтобы в дальнейшем использовать для других сервисов.
Я примерно нарисовал схему


Как мне теперь проверять токен в Middleware в Brocker? При каждом запросе обращаться к Auth на валидность токена?

Answer 1

[Василий Банников]

Если токен можно отозвать, то да - на каждый запрос придётся проверять, действителен ли он.
Если отзывать нельзя, то можно посмотреть срок действия в самом токене (JWT)

Comments

[chincharovpc]

Таблицы в Brocker будут содержать userId поле, который находится в Auth.
Правильно, хранить userId в токене или при каждом запросе обращаться к Auth?