autenticación entre servidores

Miguel Angel

Tengo varias app alojadas en diferentes servers (amazon) donde cada app ofrece una API para acceder a los datos. Estoy queriendo hacer llamadas desde un server a la API de otro (las apps generan datos que quiero compartir con otras apps)

Cuales serian las buenas practicas al hacer algo así? validar llamadas por ip? keys?

Muchas gracias.

Mstaaravin

Quetal, no estás aclarando mediante qué protocolo te vas a conectar entre tus servers, pero vamos a asumir que es http y suponiendo que uses nginx (ponele) podés usar auth_request

https://www.nginx.com/resources/admin-guide/restricting-access-auth-request/
https://developers.shopware.com/blog/2015/03/02/sso-with-nginx-authrequest-module/

sebaminguez

Si las llamadas son solo entre los servers de Amazon podes usar security group o alguna otra herramienta de aws https://aws.amazon.com/es/whitepapers/aws-security-best-practices/

Miguel Angel

@mstaaravin, Si, me faltó aclarar, las llamadas son todas sobre HTTP.

@Sebastian, las security group se pueden migrar a otros servicios que no sean de Amazon? ahora tenemos Amazon porque tenemos crédito para tirar por el techo, pero una vez que se termine y me pidan migrar... hay otras alternativas a eso?

Me voy a leer lo que me mandaron y les cuento como me fué.

Gracias por la data.