[Security] Tham vọng tích hợp Backend for Frontend pattern

[thainguyencoffee]

• [ ] Tổ chức lại bookstore-edge
  • module này sẽ thực hiện forward request tới resource server
  • sử dụng các Data service để lưu trữ token và quản lý user session
• [ ] Cấu hình reverse-proxy (entrypoint duy nhất) reverse-proxy sẽ gửi request tới bff service

[thainguyencoffee]

Một Backend for Frontend là một middleware giữa một frontend và REST APIs, có thể có những mục đích khác nhau. Ở đây, issue này sẽ quan tâm tới OAuth2 BFF, là cầu nối giữa request authorization sử dụng session cookie (với frontend) và authorization sử dụng Bearer token (như mong đợi bởi resource servers). Trách nhiệm của nó là:

• Điều khiển luồng authorization code and refresh token sử dụng “confidential” OAuth2 client
• Duy trì sessions and lưu trữ tokens trong nó
• Thay thế session cookie với access token trong session trước khi forwarding một request từ frontend tới resource server