php - 請問多服務化結構權限驗證怎麼做最合理？

Question

系統基本結構如圖所示，我的想法是在網關節點做通用的權限驗證，例如是否登陸。
這樣每個服務就可以只寫業務邏輯，通用的登陸功能抽出來。
每個服務的具體權限驗證放到各個服務裡做判斷。
請問這樣設計合理嗎？

Answer 1

我覺得題主想要的是會員帳號平台吧，你圖的業務服務是基礎平台，在應用層先呼叫帳號平台介面做登入判斷，然後再呼叫基礎平台給的介面做一些權限邏輯處理什麼的。