无需托管API网关的多个服务的FastAPI身份验证

Question

关于一个基于FastAPI的微服务的新项目，我有一个一般性的架构问题。现在来看，它真的不是FastAPI特定的，但现在它开始了：

null

您如何将身份验证扩展到包含应用程序逻辑的其他微服务？我想我想得太多了，可能引入了太多的耦合：）

Answer 1

如果您的身份验证/用户管理服务发出JWT，那么您的其他服务可以依赖该JWT，只提供允许的数据。

发出的令牌应包含所有相关的安全信息。假设您有三种类型的用户：管理员、经理、员工。为了简单起见，假设这是唯一的安全标准（您可能有多个标准）。

令牌可以有一个指示用户权限的字段。根据OAuth2规范，这通常在scope字段中完成。无论如何，您都可以为它创建自己的自定义域。

null

令人遗憾的是，JWT仅在Traefik Enterprise中

也许您是在讨论直接在Traefik中处理JWT，但是在后端服务中传递授权头和处理授权检查应该不会有什么困难。此外，您可以始终将令牌嵌入请求正文中，并完全绕过反向代理。