У меня возникла путаница с обеспечением безопасности наших микросервисов с помощью JWT (токен)
Я создал микросервис, который дает мне токен в ответ, но как насчет других микросервисов?
это правильный способ передачи маркера в запросе заголовка каждой конечной точке каждой микрослужбы?
заранее спасибо.
Одним из рекомендуемых способов является наличие шлюза API, который может связываться с этим микросервисом, который у вас уже есть, выдавая токены JWT, а затем он может добавить токен в заголовок запроса к фактическому вызову API.
Шлюз API обеспечивает высокую доступность и тонкий слой между клиентом и микросервисами. Один из таких шлюзов API, который я могу порекомендовать: https://docs.traefik.io.
В частности, вы можете прочитать об этом разделе: https://docs.traefik.io/middlewares/forwardauth/
И блог о том же, который может помочь вам с рабочим примером: здесь
