Что такое сервер ресурсов, когда речь идет о микросервисах?

Question

Я очень не понимаю, что такое сервер ресурсов в oAuth ?.

Является ли сервер ресурсов чем-то вроде шлюза API? или сервер ресурсов - это бизнес-тип микросервиса, например, «микросервис поиска», «микросервис корзины покупок»?

Если у меня есть сервер авторизации, шлюз API и 15 микросервисов бизнес-типа за шлюзом API, означает ли это, что у меня есть 15 серверов ресурсов?

Answer 1

Сервер ресурсов в терминологии OAuth2 - это служба, в которой клиент использует токен доступа для управления данными пользователя.

Наличие 15 серверов ресурсов зависит от того, кто проверяет токен . Если ваш шлюз API проверяет токен доступа перед ретрансляцией запроса, то ваш шлюз API будет сервером ресурсов. Если каждый микросервис проверяет собственный токен, у вас будет 15 серверов ресурсов.