マイクロサービス間通信における認証認可およびアクセス制御

はじめに 2023年4月に基盤エンジニアとして Ubie に入社しました nerocrux です。主に Ubie の ID 基盤の開発と保守運用を担当しています。 この記事は、2023 Ubie Engineers アドベントカレンダー 5 日目の記事となります。 Ubie では、モジュラモノリスを採用しつつ、マイクロサービスアーキテクチャも採用しており、領域によってサービスを分けて、それぞれの担当チームが開発と保守運用をしています。 クライアントから一つのリクエストを受け取ったあとに、Ubie のバックエンドではリクエストを受け取ったサービスだけがそのリクエストを処理することもあれば、別のサービスにディスパッチし、複数のサービスがひとつのリクエストを処理して結果を返すこともあります。 マイクロサービス間の通信が Ubie の内部で発生したとしても、必ずしも無制限で自由に行われていいわけで

[hiroomi]

"アイデンティティ管理にOpenID ConnectとOAuth 2.0を使用し、従業員アクセスにはAzure ADを利用"

[ya--mada]

めんどくさいよね、

[hamamuratakuo]

ユビー株式会社 https://ubie.life/ 「テクノロジーで人々を適切な医療に案内する」をミッションにしたヘルステックスタートアップ／マイクロサービス間のアクセス制御のロジック→NIST SP800-207 https://csrc.nist.gov/pubs/sp/800/207/final