API Reference Microservizi

Questa pagina è in sola lettura. Puoi visualizzare il sorgente, ma non puoi modificarlo. Contatta l'amministratore se pensi che ci sia un errore.

[[:start|Sommario]]

===== Sicurezza =====

Il microservizio di autenticazione fornirà un'api di verifica dei token, che consentirà di:

  * verificare l'identità del possessore dello stesso
  * verificare le capabilities associate allo stesso

Ogni microservizio in produzione integrerà dei controlli di sicurezza CORS che limitino i verbi HTTP a 
quelli implementati, più quello di preflight, limiteranno l'utilizzo degli header, e limiteranno l'origine 
delle richieste allo stesso dominio. Per chiamare un microservizio da un dominio terzo sarà necessario 
passare attraverso un aggregatore server-side che, in quel caso, riutilizzerà il token del client e non la 
propria autenticazione.
Ogni microservizio potrà (e sarà incoraggiato a) cachare identità e capabilities associate a un token. In 
caso di modifica delle stesse il microservizio riceverà i permessi aggiornati all'aggiornamento del 
token (sia esso automatico per scadenza naturale e rinnovo, o forzato tramite logout/login o riavvio di 
un client).

API Reference Microservizi

Strumenti Utente

Strumenti Sito

Strumenti Pagina