Дружок, иди гуляй со своими оценками. Мне не интересно обсуждать понятия "через" или "не через"

понятно что когда никто не спрашивает ни скорость ни качество то можно ваять что угодно

Дружочек, я не собираюсь объяснять тебе, как всё внутри работает. У меня  - NDA.  Ты всерьёз не понимаешь, почему в чятике не будет ни рассказа об архитектуре, ни подробностей реализации? Ты при этом правда специалист или вебмагазин закодил?

вебмагазин, чуть побольше твоей архитектуры правда )

Я по вопросам и тупежу так и понял.

О, у нас в гостях главный архитектор Амазона?

да я думаю не только амазон больше

Я очень примерно представляю себе реальный объем проекта @sloneus, но сравнимых магазинов во всем мире очень и очень немного.
А так, что бы вот серьезно превосходили - так совсем мало.

Но даже в Амазоне сложность структуры прав доступа и авторизации и близко не лежит с задачами Андрея.

Очень сложно сравнивать впрямую посещаемость веб-проектов и нагрузку на корпоративные системы. У корпоратов один юзер может генерить столько нагрузки, запросов, транзакций, сколько 100 пользаков из веба не генерируют

А если учесть количество кривописанного кода у корпоратов.. IBM не случайно изучает крупные корпсистемы на Java и оптимизирует под такой профиль свои Поверы

Ну, тут стоит считать по числу внутренних пользователей. Хотя я ошибся, именно в Амазоне их примерно столько же, сколько и у Андрея (но это, подозреваю, с курьерами и упаковщиками, а сколько на минимальных менеджерских позициях оценить сложно.

Так и Oracle делает точно так же. И Azur.

Добрый день! Ничего подобного не было.

Как и любая крупная компания мы меняемся, трансформируемся, у нас появляются новые вакансии.  Вся команда админов в полном порядке.

Массовых уходов нет, лишь точечные истории зрелых сотрудников, которые решили развиваться дальше. И это нормально. Сейчас у нас есть вакансия DevOps (можно найти на Хэдхантере).

Там даже не столько в кривописанном коде дело, сколько в том, что эти системы по очевидным причинам ничего друг о друге не знают. И если в вебпортале можно понавтыкать in-memory стораджей и держать там кешированные данные, то корпоративный софт, как правило, имеет каждый свою реализацию.

И этому софту проще проковырять доступ по стандартному протоколу (коих у тех же корпоратов по сути всего 4: SNMP, LDAP, SOAP, CORBA). Чем писать единое решение для всего.

В частности, именно поэтому все так нежно любят LDAP. Потому что он везде есть, он умеет в иерархию и самое главное - он на ASN.1, а значит даже если чего-то нет, то можно дописать

а я думал, LDAP любят, потому что за него еще ни одного безопасника не выгнали

Ну и это тоже важно. Но важнее - что не надо писать ничего. Потому что это совсем иная история в сравнении с эксплуатацией.

Писать своё - это же риски.

Ну что вы, как можно? Это же святые коммерческие компании. Там все здорово и замечательно!
Вот как то так, по свидетельствам очевидцев: https://news.ycombinator.com/item?id=18442941

Ну да, а еще нет какого-то общего и нормального протокола для авторизации. Которые бы все поддерживали.
В результате для этого и LDAP используют.