Mekanisme authentication dan authorization Camunda Engine

Q & A Programming
#1

Saya punya arsitektur sistem seperti di bawah ini:

image
image1571×1068 199 KB

Beberapa poin penting:

  1. Frontend adalah aplikasi fullstack berbasis Laravel. Mekanisme auth dan authorization (ACL) sudah dihandle disini.
  2. Dari halaman frontend bisa memanggil API dari 2 tempat: /api/be akan diarahkan ke aplikasi Laravel dan /api/bpmn akan diarahkan ke Camunda Engine.
  3. Untuk `/api/be’ tidak ada masalah karena ini aplikasi yang sama dengan FE, bisa menggunakan session ataupun token.

Yang masih menjadi pertanyaan, bagaimana mekanis auth dan ACL ketika FE mengakses api/bpmn?

Beberapa opsi yang sudah terpikirkan:

  1. Camunda Engine akan mengakses langsung DB app (untuk mengakses tabel users, roles, dan acl). Untuk case ini, logic auth akan ada di masing-masing tempat.
  2. Camunda Engine akan mengakses auth dari Laravel via API. Berarti logic auth cukup ada di Laravel saja.

Catatan:

  • Idealnya bisa menambahkan Kong untuk handle auth dari 2 API yang berbeda, tapi karena alasan simplifikasi, opsi ini jadi opsi terakhir.

Apakah ada masukan atau insight lain terkait case di atas, agar sistem tetap aman tetapi effort untuk implementasinya tetap mudah dilakukan?

#2

yang di pakai di syarq token itu jwt jadi di validate di be tanpa ke db nah ini kalau mau super secreet

fe html → laravel (sign jwt) → be camunda
jadi fe ga tau tokennya gimana