Микросервис авторизации пользователей

Введение

Авторизация пользователей — ключевой компонент любой современной системы. В микросервисной архитектуре этот функционал часто выносят в отдельный сервис, чтобы централизованно управлять безопасностью и доступом к ресурсам. Такой подход упрощает интеграцию с другими сервисами и повышает масштабируемость. В этой статье мы разберемся, как строится микросервис авторизации и какие практики стоит использовать.

Основные принципы микросервиса авторизации

Микросервис авторизации выполняет следующие задачи:

• Аутентификация пользователей (проверка логина и пароля);
• Генерация и управление токенами доступа (JWT, OAuth2);
• Управление ролями и правами пользователей;
• Взаимодействие с другими сервисами через API.

Разделение авторизации в отдельный сервис позволяет легко масштабировать функционал и обеспечивать централизованную безопасность.

Для детального изучения архитектуры микросервисов и практических примеров работы с авторизацией можно пройти курс Microservices. На курсе 94 урока и 5 упражнений, AI-тренажеры для практики с кодом и задачами 24/7, решение задач с живым ревью наставника, еженедельные встречи с менторами.

Пример структуры микросервиса

Технологический стек

• Backend: Python с FastAPI или Django REST Framework;
• База данных: PostgreSQL или MongoDB;
• Аутентификация: JWT, OAuth2;
• Взаимодействие с другими микросервисами: REST или gRPC.

Основные эндпоинты

• POST /auth/login — вход пользователя и выдача токена;
• POST /auth/register — регистрация нового пользователя;
• GET /auth/me — получение информации о текущем пользователе;
• POST /auth/refresh — обновление токена доступа.

Пример кода на FastAPI

from fastapi import FastAPI, HTTPException, Depends
from pydantic import BaseModel
import jwt
from datetime import datetime, timedelta

app = FastAPI()

SECRET_KEY = "supersecretkey"

class User(BaseModel):
    username: str
    password: str

users_db = {}

def create_token(username: str):
    payload = {"sub": username, "exp": datetime.utcnow() + timedelta(hours=1)}
    return jwt.encode(payload, SECRET_KEY, algorithm="HS256")

@app.post("/auth/register")
def register(user: User):
    if user.username in users_db:
        raise HTTPException(status_code=400, detail="User exists")
    users_db[user.username] = user.password
    return {"message": "User registered"}

@app.post("/auth/login")
def login(user: User):
    if users_db.get(user.username) != user.password:
        raise HTTPException(status_code=401, detail="Invalid credentials")
    token = create_token(user.username)
    return {"access_token": token}

Частые ошибки

• Хранение паролей в открытом виде;
• Отсутствие проверки сроков действия токенов;
• Несогласованность ролей и прав пользователей;
• Перепутанные уровни ответственности между сервисами.

Частозадаваемые вопросы

Можно ли объединить аутентификацию и авторизацию в один сервис? Да, но в микросервисной архитектуре часто их разделяют для улучшения масштабируемости и безопасности.

Как выбрать между JWT и OAuth2? JWT подходит для простых токенов доступа и микросервисной аутентификации, OAuth2 — для интеграции с внешними системами и соцсетями.

Заключение

Микросервис авторизации позволяет централизовать управление пользователями и их правами, облегчает интеграцию и повышает безопасность системы. Правильная архитектура, выбор токенов и контроль ролей создают надежный фундамент для работы всей системы.

Использование микросервиса авторизации ускоряет управление пользователями и повышает безопасность приложений. Для закрепления навыков разработки и изучения дополнительных возможностей микросервисной архитектуры рекомендуем курс Microservices. В первых 3 модулях курса доступно бесплатное содержание, что позволяет попробовать работу с авторизацией на практике и понять структуру курса до покупки полного доступа.