AO
то есть ты проверяешь JWT перед этим и если нет прав - запрос не доходит туда, куда должен был дойти
Size: a a a
2019 May 02
C
Звучит костыльно
AO
как раз наоборот
AO
ты отделяешь проверку прав доступа от сервера ресурсов
AO
это отдельные компоненты, к серверу ресурса тебя пропускают только если ты прошёл проверку прав доступа
AO
за проверку прав доступа отвечает 1 компонент, а за ним куча мелких серверов с ресурсами, отдающих что-то по API
RK
Звучит костыльно
RBAC/ABAC стоит посмотреть
AO
и где-то между ними GraphQL-сервер, аггрегирующий эти API в одно целое
C
Спасибо
AO
причём один из этих мелких микросервисов может иметь RESTful API, другой gRPC, а на выходе будет как бы единый GraphQL API
AO
и фишка в том, или Django нормально встроится в эту систему или сдохнет)
AO
поэтому для полноценного будущего Django как фреймворка было бы неплохо агитировать в сторону современных подходов, а не всяких там классических MVC-схем
KP
видел видосы по обучению django GraphQL стоит смотреть?)
AO
про видосы я не знаю) я обычно статьи на Medium читаю
D
было бы что смотреть
AO
но если нравится формат - почему бы и нет, если там норм
D
там дока хорошая + статьи есть
AO
я советую всем читать Medium)
AO
