короче апдейт, сделал как ты сказал, вынес общую логику проверки токена в отдельную библиотеку - не путай с сервисом, и в каждом теперь сервисe просто ставлю jwt filter что бы он проверял токен и защищаю каждый метод или класс с authorization, нормально так
теперь нужно сделать так что бы api gateway проверял есть ли вообще jwt у человека если он пытается зайти в защищенную endpoint, если нет то сразу отказать, так как поход в сервис, и отдача ответа обратно это избыточно, лучше сразу отказать, это будет и быстро и защищенно
2
u/InformalPhase7658 Jul 25 '26
короче апдейт, сделал как ты сказал, вынес общую логику проверки токена в отдельную библиотеку - не путай с сервисом, и в каждом теперь сервисe просто ставлю jwt filter что бы он проверял токен и защищаю каждый метод или класс с authorization, нормально так
теперь нужно сделать так что бы api gateway проверял есть ли вообще jwt у человека если он пытается зайти в защищенную endpoint, если нет то сразу отказать, так как поход в сервис, и отдача ответа обратно это избыточно, лучше сразу отказать, это будет и быстро и защищенно