Utilisateurs

Le problème qu'elle supprime

L'inscription ressemble à un week-end. Jetons de reset, OAuth et JWT en font un trimestre.

Ce qu'elle fait

Décisions et compromis

1. 01

   Nous avons choisi

   Les autres services vérifient le JWT de session localement (krizaka-security), avec les rôles dans le jeton.

   Nous avons refusé

   Appeler le service utilisateurs (introspection) à chaque requête.

   Parce que

   Une panne du service utilisateurs ne fait pas tomber la plateforme, et une requête ne coûte aucun aller-retour réseau.

   Ce que cela vous coûte

   Une session révoquée reste valide jusqu'à son expiration (PT12H par défaut, IDENTITY_JWT_TTL).

2. 02

   Nous avons choisi

   Un profil = un thème plus des attributs définis par votre application — les réponses d'un formulaire d'onboarding dont vous fournissez le JSON Schema — stockés tels quels, jamais interprétés.

   Nous avons refusé

   Un modèle de profil figé avec des champs produit.

   Parce que

   Le service connaît des utilisateurs, pas votre produit ; les champs propres à Orazaka en sont sortis pour devenir ses réponses d'onboarding.

   Ce que cela vous coûte

   Votre code lit ses attributs avec ses propres valeurs par défaut.

3. 03

   Nous avons choisi

   Un contrat publié (krizaka-users-api), un client avec cache par entrée, et un -core embarquable.

   Nous avons refusé

   Une bibliothèque que chaque application branche sur ses propres tables.

   Parce que

   Un seul endroit hache les mots de passe et signe les jetons ; un correctif arrive une fois.

   Ce que cela vous coûte

   Une base PostgreSQL et RabbitMQ pour ses événements (evt.user.registered, evt.password.reset).

En code

@Service
class InvoiceService {
  private final UserDirectoryClient users; // SERVICE token on every call, per-entry cache

  InvoiceService(UserDirectoryClient users) { this.users = users; }

  String recipient(String userId) {
    return users.getUser(userId).email();
  }

  String plan(String userId) { // attributes are YOUR onboarding answers, stored as given
    return (String) users.getProfile(userId).attributes().getOrDefault("plan", "free");
  }
}

# application.yml
krizaka.users.client:
  base-url: http://users:8083
  service-secret: ${IDENTITY_JWT_SECRET}
  service-name: billing-service
  cache-ttl: PT60S

L'adopter

<!-- BOM 0.2.0 names an unpublished 0.2.0 of this block: declare 0.1.0 until BOM 0.3.0 -->
<dependency>
  <groupId>com.krizaka</groupId>
  <artifactId>krizaka-users-client</artifactId>
  <version>0.1.0</version>
</dependency>