php - マルチサービス構造でアクセス許可を確認する最も合理的な方法は何ですか?

Question

< /p>

システムの基本構造を図に示します。私のアイデアは、ログインするかどうかなど、ゲートウェイ ノードで一般的な権限の検証を行うことです。
このように、各サービスはビジネスロジックを記述して、共通のログイン機能を抽出するだけで済みます。
各サービスの固有の許可検証は、各サービスに配置されて判断されます。
このデザインは合理的ですか？

Answer 1

質問者が望んでいるのはメンバーアカウントプラットフォームだと思います。あなたの写真のビジネスサービスは、アプリケーション層で最初にアカウントプラットフォームインターフェイスを呼び出してログイン判定を行い、次に基本プラットフォームによって提供されるインターフェイスを呼び出します。プラットフォームで許可ロジック処理を実行します。