Как я могу управлять токеном пользователя между двумя API и делать запросы действительными?

Question

У меня есть API, который управляет учетной записью пользователя (вход / регистрация).И у меня есть другой API, который предлагает другие услуги, но еще не обрабатывает пользователей.Я хотел бы интегрировать один и тот же вход / подписку для этих двух API.Как бы микросервис.Как правильно это сделать?

Оба API сделаны с использованием Loopback 3

Answer 1

Полагаю, вам нужна авторизация одного и того же токена между двумя петлевыми микросервисами, один из которых обрабатывает пользователей, а другой нет.

В другом сервисе создайте пользовательскую модель User и AccessToken и переопределите методы AccessToken findForRequest и validation для запроса вашего сервиса аутентификации через rest или grpc.

Ссылка: http://loopbackloops.blogspot.com/2015/07/customized-user-and-accesstoken-model.html