Blog

Microservice'lerde Güvenlik: Edge Authentication, Token Propagation ve Service-to-Service Trust

Microservice'lerde authentication edge'de, ince taneli authorization her service'in içinde yapılır; kullanıcının token'ı zincir boyunca olduğu gibi taşınmaz, her sınırda token exchange ile dar audience'lı ve actor'ı belli bir token alınır, kullanıcısız çağrılar client credentials ya da mTLS ile kimlik kanıtlar. Audience doğrulamasının gerçek 401 çıktısı, confused deputy örneği ve düzeltmesi, zero trust ve secret yönetimi.