Мне нужно реализовать шлюз KONG API. У меня есть два типа токенов:
1) Внутренний токен с использованием пользовательского JWT
2) Я реализовал единый вход Azure AD непосредственно во внешнем интерфейсе, откуда получаю токен Microsoft Graph.
теперь мне нужно настроить 30 микросервисов, так как мой шлюз автоматически определит, какой тип токена там есть, потому что в 30 MS у меня есть RBAC {Администратор, Работодатель, Индивидуальный и Кандидат}, в котором я использую зависимые API от каждой службы к каждому порталу в Администраторе. Я использую SSO, другие три, я получаю Custom JWT, если я помещаю авторизацию в шлюз API для токена SME, и это повлияет на мой API администратора, в этот раз все будет конфликтовать, так как я могу управлять этими двумя носителями, если я могу использовать любую службу (API) у любого пользователя Роль
Подробнее здесь: https://stackoverflow.com/questions/798 ... -and-rs256
