I'm building an aplication usingEstou desenvolvendo um projeto usando SOA aonde tenho uma aplicação web feita em Angular 2 web app ande vários micro serviços em Spring Boot Micro-services, within this services I will have 'Authentication Service' and 'Notification Service' that can also be used by another applications, I will use Eureka as service register serverentre os serviços existem os serviços de autenticação e de notificação que poderiam ser compartilhado entre outras aplicações. The problem is implements 'Authentication Service' and use it by another services, about this I have the the following questionsSobre implementar o serviço de autenticação tenho as seguintes duvidas:
Which statless authentication method would I use for itQual é o melhor método de autenticação para este cenário ?, how this method works como ele funciona?
UsingUsando a autenticação via token authentication should I validade thisseria recomendado verificar o token with
'Authentication Service' for each request recieved by others services com o serviço de autenticação nas requisições feitas para outros serviços? (For example create a custom filter on rest services that for each request recieved it takes the token from header, and using rest template, send it to 'Authentication Service', so It returns the authenticated user informations or return 401 status).Considering the following sequencepor exemplo cria rum filtro em outros serviços em que para cada requisição é extraído o token do cabeçalho, there are something wrong on this or somewthing could be improvedentão o mesmo é enviado para o serviço de autenticação e caso esteja correto é retornado as informações do usuário, senão o status 401 )?:
1° User access login page in 'Web App' trying to authenticate;
2° 'Web App' send encrypted username and password to 'Authentication Service' asking for 'Access Token';
3° 'Authentication Service' validate username and password recieved and return the 'Access Token';
4° Authenticated User try to access some information;
5° 'Web App' send a request with the 'Acces Token' for 'Rest Information Service' asking about the user requested information;
6° 'Rest Information Service' send a request to 'Authentication Service' for validate the recieved 'Access Token';
7° 'Authentication Service' check the 'Access Token' and returns if it's valid;
8° 'Rest Information Service' return the requested information to 'Web App';
9° 'Web App' displays information for user.
User informations sould be persisted on Authencication ServiceInformações dos usuários devem ser persistidas no serviço de autenticação?