golang 中的单点登录身份验证

Question

我正在尝试构建一个多租户架构，golang其中会有不同的服务Service-A，Service-B每个服务将在不同的服务器上运行，我希望用户有一个single sign-in 解决方案并在提供的所有服务中获得身份验证。

就像什么Amazon AWS or Google一样，它有许多不同的服务，如Amazon Cloud Front, Amazon EC2，Amazon S3并且所有服务都通过单个登录和注销从一个服务结果进行身份验证log out from all connected services。

我正在尝试在 中实现这一点golang，到目前为止，我发现了Open-id Connect coreos/dex， 但它缺少解释其 API 和体系结构的文档。

设计这种认证系统的最佳架构是什么？

我认为使用JWT token我可以实现它。Is this architecture will be secure or there any better solution for this?

我的方法

                          -----------------        

                          |               |    shared

                          |               |   env file

                          |SERVICES A     |---------------|       

           AUTH HEADER    |               |               |

           JWT TOKEN      |               |               |

        |---------------> -----------------               |                     

    ---------            ------------------   shared      |

    |       |            |    SERVICE B   |  env file     |                    

    |Login  | -----------|                |-----------    |               

    |Browser|            |                |          |    |  

    ---------            ------------------          |    |

        | |                                          |    |   

   Login| |"JWT_TOKEN RESPONSE"                      |    |   

        | |                                          |    |   

    --------------   enviroment file                ------------   

    |            |----------------------------------|          |

    | Main Server|                                  |          |

    |            |                                  |JWT_SECRET|    

    --------------                                  |="secret" |          

                                                    ------------

Answer 1

虽然您的解决方案肯定会奏效。它可能会使编写应用程序的浏览器/移动/通用前端部分变得更加复杂。而且可能更慢。例如，您最终可能会在前端有效地连接数据。您向服务 A 发出一个请求，然后使用那里返回的信息向服务 B 发出其他请求。这对用户来说是一种糟糕的体验。曾经是 Netflix 和 Soundcloud 等公司开创的新概念，是前端模式的后端。它是每种类型的前端设备的服务器端适配器，可以处理身份验证并将连接聚合到下游服务。