マイクロサービス間の認可伝搬をどう解くか?独自実装と IETF Transaction Tokens を見比べてみた
- マイクロサービス間の認可伝搬を独自実装とIETF Transaction Tokensで比較した
- Transaction Tokensは処理内容を含む短命JWT、Capability AssertionはリソースIDのみを含む
- Transaction Tokensは処理内容の改ざんを防ぐが、Capability Assertionはリソース参照に特化している
マイクロサービス間の認可伝搬をどう解くか?独自実装と IETF Transaction Tokens を見比べてみた


