TB Interaction with IAM and Web #1650
Replies: 1 comment 3 replies
-
|
@yunkon-kim 지난 MC-IAM (+ MC-WEB-CONSOLE) 간 온라인 미팅의 주요 정리 사항을 현 디스커션에 간략히 공유해주실 수 있으실까요? :) |
Beta Was this translation helpful? Give feedback.
-
|
@seokho-son (cc. @powerkimhub @innodreamer @raccoon-mh @MZC-CSC) 잊혀지지 않도록 챙겨주셔서 감사합니다 ^^ 관련하여, 우선 MC-IAM-MANAGER에서 작성해주신 추진 방안을 공유드립니다. 추가로, 회의 내용을 공유드립니다. 우선 위 방안 (1)과 (2) 모두 유효하다고 협의 되었습니다.
MC-IAM-MANAGER에서 인증 및 접근관리와 관련한 공통 기능 및 Pkg를 구현하여 제공될 것이고요.
중요한 사항인 Role 관련 안건이 올라왔으나, Role 관리 방안(또는 인가(Authz))에 대해서는 초안 마련 후 논의하기로 하였습니다. 마지막으로, PoC 및 논의를 위해 오픈했던 PR(#1627)을 아래와 같이 처리할 예정이오니 참고하시기 바랍니다. (Close 하려다가, 히스토리를 킵하기 위해 계획을 변경하였습니다 ^^;;)
|
Beta Was this translation helpful? Give feedback.
-
|
@raccoon-mh @MZC-CSC 확인 및, 이견이나, 추가 언급해주실 사항이 있는지 문의드립니다. |
Beta Was this translation helpful? Give feedback.
-
|
확인했습니다! 방안 1과 2 모두 개발 진행 중이며, 타 프레임워크에서 사용할 수 있도록 공통 기능 패키지 준비 예정입니다. |
Beta Was this translation helpful? Give feedback.
-
TB Interaction with IAM and Web 방식 논의
IAM 메인테이너의 의견에 따르면, IAM은 현재 2가지 방식을 고려하여, 개발 및 연동 추진 중
(1) 시스템별 API 미들웨어(ex: CB-TB의 미들웨어)에서 미리 설정된 IAM의 Public Key를 이용하여 직접 사용자 토큰을 decode하는 형태 (1단계 확정안)
sequenceDiagram actor User participant WEB participant IAM as IAM (+Keycloak) IAM->>+TB: IAM Public Key (credential for TB to use IAM) Note over IAM,TB: System configuration (without login) User->>+WEB: Web Login WEB->>+IAM: Request User validation IAM->>+WEB: Return a User Token WEB->>+User: Provide a session Note over WEB,User: Session User->>+WEB: Request a function WEB->>+TB: API call (with the User token) TB-->>+TB: API Middleware: Handle API call TB-->>+TB: Validate(/Decode) the token (using the IAM Public Key) TB->>+SP: API call (with the User token) SP-->>+SP: API Middleware: Handle API call SP-->>+SP: Validate(/Decode) the token (using the IAM Public Key) SP->>+CSP: API call CSP-->>-SP: return SP-->>-TB: return TB-->>-WEB: return WEB-->>-User: return(2) 시스템별 API 미들웨어(ex: CB-TB의 미들웨어)에서, API 처리시, IAM에 요청을 통해 사용자 토큰(및 API 요청)을 검증하는 방식 (옵셔널 방식. 향후 필요시 진행.)
sequenceDiagram actor User participant WEB participant IAM as IAM (+Keycloak) Note over IAM,TB: NO System configuration User->>+WEB: Web Login WEB->>+IAM: Request User validation IAM-->>-WEB: Return a User Token WEB-->>-User: Provide a session Note over WEB,User: Session User->>+WEB: Request a function WEB->>+TB: TB API call (with the User token) TB->>+IAM: API Middleware: request is token valid IAM-->>-TB: return valid token result TB->>+SP: SP API call SP->>+IAM: API Middleware: request is token valid IAM-->>-SP: return valid token result SP->>+CSP: CSP API call CSP-->>-SP: return SP-->>-TB: return TB-->>-WEB: return WEB-->>-User: returnBeta Was this translation helpful? Give feedback.
All reactions