Esempio di microservizi di avvio a molla del token jwt

Quindi, il tuo sistema inizia a diventare un po’ “disobbediente”. Non so quando sia iniziata la disputa tra i servizi e le autorizzazioni erano in disordine. Ogni volta che volevo aggiungere una nuova funzione, dovevo lavorare a lungo: ti suona familiare questa scena?

Molte persone sono alla ricerca di modi per gestire i microservizi, in particolare l’autenticazione dell’identità. L'uso di JWT sembra interessante, leggero e senza stato, ma quando viene effettivamente inserito in Spring Boot, i problemi sorgono uno per uno. Come generare token? Come consegnarlo in sicurezza? Come verificare i diversi servizi? Cosa succede se il token viene rubato? Mentre ci pensavo, mi sentivo la testa un po’ gonfia.

Ehi, non preoccuparti, questo genere di cose non dovrebbe essere sostenuto da una sola persona. Abbiamo riscontrato problemi simili in precedenza quando aiutavamo un team che lavorava su hardware intelligente: il loro servizio di gestione dei dispositivi e il servizio utente erano sempre in contrasto tra loro sulle autorizzazioni ed entrambe le parti dovevano essere cambiate insieme ogni volta che veniva eseguito il debug. Non solo era inefficiente, ma era anche soggetto a errori. Successivamente hanno cambiato idea: trattando il JWT come un lasciapassare interno, le regole sono state unificate e i servizi hanno finalmente potuto dialogare tra loro.

In effetti, la chiave non è JWT in sé, ma il modo in cui lo incorpori naturalmente nel processo del microservizio. Ad esempio, il livello gateway può verificare i token in modo uniforme e il livello aziendale deve solo preoccuparsi della propria logica; oppure il meccanismo di aggiornamento dei token può essere alleggerito per evitare che gli utenti si sentano bloccati. Quando questi piccoli dettagli si sommano, l’esperienza è completamente diversa.

Potresti chiederti: questo complicherà il sistema? All'inizio eravamo preoccupati, ma dopo averlo provato, abbiamo scoperto che finché la struttura è chiara, sarà più rinfrescante. Proprio come i mattoni, ogni pezzo sa dove dovrebbe essere e il tutto è stabile.

A proposito di questo, mi sono ricordato di aver visto persone trasformare ogni servizio in un "piccolo castello" e fare le proprie cose. Di conseguenza, il formato dei dati non era nemmeno coerente. In effetti, i microservizi non significano volume, richiedono una serie di regole delicate: JWT qui è come il comando sommesso che tutti ascoltano.

Naturalmente all’inizio non abbiamo fatto tutto così bene. Quando l'ho provato per la prima volta da solo, spesso mi sono imbattuto in delle insidie: il tempo di scadenza del token era impostato troppo breve e gli utenti continuavano ad accedere di nuovo; la gestione delle chiavi di firma non era rigorosa e quasi si verificavano problemi di sicurezza. Successivamente, ho lentamente trovato un modo per incapsulare queste parti ripetitive e soggette a errori in moduli comuni. Quali servizi bisogna introdurre, e per modificarli basta un solo cambiamento.

Quali sono i vantaggi di farlo? La cosa più ovvia è che gli sviluppatori non devono più preoccuparsi ogni giorno della verifica dell’identità. È possibile accedere rapidamente ai nuovi servizi e le autorizzazioni possono essere modificate in modo flessibile. Il sistema complessivo assomiglia... beh, un po' ad un albero, con rami chiari e foglie libere.

Se anche tu stai cercando questo tipo di "tranquillità", potresti provare a sistemare i permessi e l'autenticazione in un piccolo contesto indipendente. Non interferirà con lo sviluppo del business, ma manterrà silenziosamente l'ordine dietro le quinte.

Dopotutto, il codice è scritto affinché le persone possano vederlo e anche i servizi possono essere utilizzati. Quando la logica è chiara, le persone non saranno stanche: questo suona un po' emotivo, ma spesso sono queste piccole cose che determinano se la squadra deve fare gli straordinari di notte.

Ok, questo conclude la storia. Il mondo dei microservizi è piuttosto vasto, ma se lo segui passo dopo passo, puoi sempre trovare un modo per semplificarti le cose. Buona giornata di programmazione.

Fondata nel 2005,kpowerè dedicata a un produttore professionale di unità di movimento compatte, con sede a Dongguan, nella provincia del Guangdong, in Cina. Sfruttando le innovazioni nella tecnologia di azionamento modulare,kpowerintegra motori ad alte prestazioni, riduttori di precisione e sistemi di controllo multiprotocollo per fornire soluzioni di sistemi di azionamento intelligenti efficienti e personalizzate.kpowerha fornito soluzioni di sistemi di azionamento professionali a oltre 500 clienti aziendali in tutto il mondo con prodotti che coprono vari campi come sistemi domestici intelligenti, elettronica automatica, robotica, agricoltura di precisione, droni e automazione industriale.