多租户微服务中的RBAC

Question

>

我是否应该有一个中央authz微服务来管理我的rbac autz？a.如果authz服务失败，那么所有的微服务都会受到影响，并且平台很容易出现或者无法使用。服务将存储跨微服务的所有资源的角色/权限。对于到达api gw的每个请求，post auth将转到authz，并且在调用微服务之前，它可以被拒绝。（好的）

我应该为每个微服务有一个侧车作为我的autz没有单点故障...如果authz为某个服务失败了，其他服务可以继续工作。（好）每个服务都有其on权限。（好）Auth服务可以存储角色和组信息，用于它必须达到的权限到个别服务的管理（权限CRUD）。（坏）authz评估发生在个别服务级别。（不确定）

还有别的办法吗？

谢谢Jeet

Answer 1

我想选择下面的解决方案

>

API网关进行基本的身份验证检查（令牌有效性、租户标识等、客户端id验证等），如果任何健全性检查失败，则从这里返回401

在单个微服务中，我们将有一个中间件，它拦截请求，并根据正在操作的资源（实体）检查正确的权限，如果没有权限，则让微服务从这里返回一个403。