Hỏi về cách Authentication cho bảo mật cho Payment Service
Hiện em đang thiết kế hệ thống cho website công ty theo hướng microservice. trong đó có 1 cái là payment service chuyên xử lý kết nối cổng thanh toán, lưu kết quả transaction ... Em có 2 hướng sau cho việc authentication, a xem nên chọn hướng nào:
- dùng jwt token gửi lên ở authorization header. dùng cách này thì web sẽ lưu token ở local storage
- web sẽ lưu token ở cookie và gửi cookie lên server. server sẽ validate token ở cookie
Ngoài ra thì vì payment là 1 hệ thống quan trọng, cần bảo mật cao, nên anh có cách thiết kế gì bổ sung để tăng cường security không, hay chỉ cần validate bằng jwt như trên là đủ?
