Что нам стоит AAA построить?

Видео доклада

Презентация доклада

Речь пойдёт о проектирование AAA сервиса для микросервисной архитектуры. (AAA - Authentication, Authorization, Accounting). Вопрос о том, как нам идентифицировать пользователя в распределённой системе, очень не прост (как и всё остальное в распределённых системах). Хочу рассказать, как мы строили такую вещь у себя. В этой же теме расскажу про API Gateway паттерн: чем он полезен и как мы его имплементировали. Сравню с альтернативными подходами. Расскажу о том, что нам даёт AWS API Gateway и почему его не хватает. Что можно заюзать, если вы живёте вне AWS. Зачем и почему нужны OAuth и JWT токены. И почему одни из них хороши, а вторые плохи.