Tenho um cliente que vai desenvolver duas aplicações de sua empresa, ou seja, dois serviços oferecidos por sua empresa, e planos para outros projetos, e versões mobile dos mesmos.
Pois bem, por questões de modularização do projeto e facilidade de desenvolvimento de futuras aplicações, abstraimos todo o processo de autenticação das aplicações para um serviço único de autenticação/login.
Como fazer que toda a interação do usuário com sua conta, login, logout, atualização de dados, se dê em um único local, em um servidor e banco de dados à parte, deixando o servidor de cada aplicação livre e ocupado apenas com o que realmente lhe interessa?
A arquitetura que iremos utilizar é compartilhar um servidor de memcached como session handler das aplicações e do servidor de autenticação, os servidores estarão na mesma VPC na AWS