B2B를 위한 인가 체계 구축기: 워크스페이스 프로젝트

간단 소개

모두싸인의 B2B 인가 체계 구축 프로젝트를 통해 MSA 환경에서 중앙 집중형 인가 아키텍처를 구축하고 RBAC 기반의 유연하고 확장 가능한 시스템을 구현한 과정.

AI Summary

워크스페이스 프로젝트 배경 및 문제점
- B2B 고객 확장에 따라 다중 계정 및 권한 제어 니즈 증가
- 비즈니스 로직과 인가 로직 혼재, 최고 관리자 예외 처리, 데이터 소유권 분리 등의 문제 발생
- 확장성, 개발 경험 저하 및 특정 팀에 대한 종속성 심화
새로운 인가 체계 구축 및 해결 방안
- 인가 로직을 인터페이스 계층에 구현하고, 목록 조회는 데이터베이스 계층과 함께 처리
- 워크스페이스 역할(기존 역할 확장)과 리소스 역할(확장 가능한 접근자) 도입
- RBAC 모델 선택: 구현 용이성, 빠른 적용 가능성, 역할 폭발 가능성 낮음
중앙 집중형 인가 아키텍처
- MSA 환경에서 인가 데이터 분산 문제를 해결하기 위해 중앙 집중형 모델 선택
- Debezium CDC를 활용하여 인가 데이터 변경 사항을 인가 서비스로 동기화
- 권한 데이터, 관계 데이터, 소유권 데이터로 인가 데이터 구조화
- 인가 서비스에서 인가 데이터 기반으로 빠르고 정확하게 인가 여부 판단