valitydev/wachter
14
0
Fork 0
mirror of https://github.com/valitydev/wachter.git synced 2024-11-06 00:35:24 +00:00
Code Issues Actions 1 Packages Projects Releases Wiki Activity
23 Commits 13 Branches 0 Tags 287 KiB
Java 100%
7e9b180ad5
Go to file
malkoas 7e9b180ad5 fix logs
2022-11-03 12:55:06 +03:00
.github OPS-104: Initial implementation (#1) 2022-06-29 14:34:02 +03:00
doc OPS-176: Upd readme (#18) 2022-09-08 18:08:18 +03:00
src fix logs 2022-11-03 12:55:06 +03:00
.gitignore OPS-104: Initial implementation (#1) 2022-06-29 14:34:02 +03:00
LICENSE 🔄 Created local 'LICENSE' from remote 'LICENSE' (#4) 2022-07-01 17:38:41 +03:00
pom.xml Bump bouncer proto, fix BouncerContextFactory (#14) 2022-08-25 18:50:45 +03:00
README.md OPS-176: Upd readme (#18) 2022-09-08 18:08:18 +03:00
renovate.json OPS-104: Initial implementation (#1) 2022-06-29 14:34:02 +03:00

README.md

wachter

Сервис предназначен для авторизации и проксирования вызовов от control-center.

Описание работы сервиса

  1. Wachter получает от control-center запрос на проведение операции, содержащий токен и имя сервиса, в который необходимо спроксировать запрос. Имя сервиса получает из header "Service".
  2. Из сообщения запроса wachter получает имя метода
  3. В KeycloakService wachter получает AccessToken.
  4. По имени сервиса из header wachter маппит url, на который необходимо спроксировать запрос.
  5. Далее сервис проверяет возможность авторизации пользователя, сравнивая полученные названия сервиса и метода от control-center с теми, что находятся в JWT токене. Доступ может быть разрешен как ко всему сервису, так и только к отдельному методу сервиса.
  6. Если доступ разрешен, сервис отправляет запрос на ранее смаппленный урл.
  7. Полученный ответ возвращает control-center.

Схема работы сервиса:

diagram-wachter