DDD 사용자 도메인 별 설정

Question

나는 현재 인증 (ID 및 권한에 대한 책임을 경계 상황)에 대한 책임 마이크로 서비스를 개발하고있다. 우리는 다른 도메인에 연결되어 사용자의 역할에 따라 특정 설정을 가지고 있지만, 토큰

에게 등을 예를 들어

role_can_write_booking: true, 
fetch_products_type : "all/forUsersCompanyOnly" 

를 들어 (이 https://developer.zendesk.com/rest_api/docs/core/custom_roles 같은)

를 생성하는 데 사용 이 정보를 ID BC의 일부로 유지해야합니까, 그렇지 않으면 각 도메인이 설정의 일부로 유지되어야합니다. 예 : 예약 경계 컨텍스트 내부 role_can_write_booking : true는 예약 제품 내부 fetch_products_type : "all/forUsersCompanyOnly" 문맥을 경계. ?

Answer 1

이 달려있다. 트레이드 오프가 있습니다. 모든 정보를 ID 컨텍스트에 저장하면 모든 다른 컨텍스트에 대한 지식이 있어야하며 모든 컨텍스트에서 일부 사용 권한이나 액세스 규칙이 변경 될 때마다 변경해야합니다. 각 컨텍스트가 자체 권한 규칙을 관리하는 경우에는 자신에 대해서만 알면됩니다.

은 또한 일을 관리하는 방법을 고려해야합니다. 역할과 권한을 중앙에서 관리하는 개념이 있습니까?

'는 물론 또는 세분화 된 역할을해야 방법에 따라 달라집니다 얼마나 복잡한 도메인이

당신은 매우 물론 세분화 된 역할이있는 경우

(신원/역할/권한 등의 측면에서 즉이다 관리자 ','사용자 ') 그러면 사용자 컨텍스트와 역할을 관리하는 ID 컨텍스트가있는 선을 따라 뭔가를 할 수는 있지만 각 컨텍스트에 사물의 사용 권한을 남겨 둡니다. 여기에 X와 Y 역할을 가진 인증 된 사용자가 있습니다. 그러면 각 개별 컨텍스트가 허용하는 바가 결정됩니다.