Use Cases модуля аутетнификации

Комментарии (38)

Arunas

2020-01-21 16:54

Спасибо. Очень интересно.

Bondarenko Alexandr

2020-01-21 17:12

Спасибо, Дмитрий! Хотел бы посмотреть в вашем исполнении на реализацию подобной ситуации: пользователь регистрируется в контексте аутентификации с ролью покупателя, в контексте покупателей также создается сущность с данными покупателя. Эти данные относятся только к предметной подобласти покупателей ( и не относятся к контексту аутентификации ). Ситуация гиппотетическая. Ну и вообще очень интересно было бы посмотреть на различные вариации интеграции ограниченных контекстов.

fedot

2020-01-22 07:34

Это вполне реальная ситуация, у покупателя куча полей, которые не нужны пользователю, например в битрикс так сделано, думаю Дмитрий поступит аналогично, когда дойдет до аукциона.

Ruslan

2020-01-21 18:18

Спасибо. Хотелось бы чуть сторонней информации о процессе "проверка приложения" на Facebook. И еще предположим, что нам ТРЕБУЕТСЯ майл пользователя, а Facebook API не всегда его предоставляет, выдает токин и всё, что будем делать в таком случае?

kafkiansky

2020-01-22 12:20

Запрашивать почту дополнительно.

Ruslan

2020-01-22 18:42

Это был намек на добавления этого процесса.

Александр Кулик

2020-01-21 20:59

Заметил, что изменение скорости воспроизведения видео не работает. Смотрю с мобильного браузера chrome android

Алексей

2020-01-23 10:13

Непонятно почему DTO назвали Command, ведь Command должен что-то изменять, а DTO объект просто содержит данные.

Дмитрий Елисеев

2020-01-24 07:36

Есть команда на изменение и её обработчик. Мы отправляем команду с описанием того, что нам нужно сделать. И система её выполняет. Такое именование используется в подходе с Command Bus, где команды даже могут сериализоваться и отправляться в очередь для выпонления в фоне.

Это не классический паттерн Command, где сам объект команды содержит методы execute() и undo(). У нас такой подход будет неудобен, так как обработчику понадобятся зависимые объекты и его конструктор будет ими занят.

Arunas

2020-01-23 19:50

будет ли очередь (Rabbit или Queue) ?

Дмитрий Ориховский

2020-01-24 07:27

В описании курса написано "С WebSocket-интерактивом и очередями на RabbitMQ"!

Arunas

2020-01-24 09:21

да да, спс., незаметил ..:)

Алексей

2020-01-24 16:27

Если именование Handle ещё не очень критично, так как мы его фактически нигде не вызываем, обычно это command bus, то вот с Command все сложнее. По всему коду и тестам у нас будут new Command(), чтобы понять что это за команда, надо либо полезть в use, либо делать в use алиас, либо перейти в класс команды. Всё это неудобно. Не лучше ли избавиться от папки c названием команды и перенести это в название класса, например, JoinByEmailRequestCommand, JoinByEmailRequestHandler. С одной стороны длинные названия классов, но с другой стороны в сто раз код читабельнее становится

Дмитрий Елисеев

2020-01-24 19:42

Можно как угодно. Становится читабельнее, но не писабельнее. А так да, если вдруг потребуется использовать две команды в одном классе (что вряд ли произойдёт), то можно использовать алиасы.

Александр

2020-01-28 22:45

Очень полезный урок, спасибо.

Хотелось бы узнать а как транзакции реализуются при таком подходе, предположим зарегистрировали пользователя (пользователь нужен сразу в контексте авторизации, автора и покупателя), это посути записи в три отдельных контекста.

Пользователь валидный только если он присутствует во всех трёх контекстах одновременно (по разным причинам).

Нам по сути по одному действию (регистрации) нужно кинуть три команды сразу. Две у нас выполняется, третья крашится. По условию пользователь не валидный, что делать в таком случае? В транзакцию это дело не завернешь, ну и две предыдущие нужно откатить как то ?

Дмитрий Елисеев

2020-01-31 07:35

Это делается через саги, подписываемые на доменные события.

Максим

2020-08-12 14:19

Ну погодите, как это это через саги?

Мы меняем агрегат (по которому границы транзакционности) в хэндлере, нужно это делать в транзакции в этом же хэндлере!

Единственное, там могут появиться посредники, которые это на себя возьмут, но все же или я не прав?

Дмитрий Елисеев

2020-08-13 15:58

Саги как раз и придуманы для осуществления таких транзакций нескольких агрегатов из нескольких контекстов с откатом изменений при ошибке.

Сага напрямую или по событию регистрации отправляет эти команды во все модули. И в случае сообщения об ошибке от любого модуля компенсирующими командами откатывает все предыдущие.

Igor

2020-02-06 20:07

Спасибо за уроки. Появилось пару вопросов. "Модуль" Auth это конекст из ддд терминологии? Содержимое папки Commands это Application Services или Domain Services?

Дмитрий Елисеев

2020-02-09 12:24

Да, разбиваем на модули по контекстам. А горизонтальное разбиение такое:

Framework:
    Web\App, Console\App
Ui:
    Http\Action, Console\Command
Application:
    Command
    Query
Domain:
    Entity
    Service

Максим

2020-03-11 00:35

Здравствуйте. Спасибо за толковый подход!) А почему структура текущего проекта не такая? Она избыточна?

И ещё один вопрос интересный. Есть мероприятия, на которые регистрируются участники. Сейчас это модуль мероприятий. Но регистрации бывают разных типов и у каждого типа своя регистрация. Я разделил все так:

Event/Registrations/Competition Event/Registrations/Battle ... другие регистрации (приобретение билетов....)

Правильно ли я сделал? Либо регистрацию вынести в отдельный модуль. А в самом модуле только использовать ID мероприятия.

Ещё, как вариант, разделить Event по типам:

Event/Competition/Registration Event/Battle/Registration

И тогда создание мероприятий будет в разных сущностях и хранится в разных таблицах. В яндекс афише тоже есть подобное. И, как мне кажется, там всё разделено. Даже приобретение билетов...

Дмитрий Елисеев

2020-03-12 09:52

Если делать полное разбиение по слоям, то нужно ещё и отделить слой инфраструктуры:

Application
    Command
    Query

Domain
    Entity
        class Id
        interface UserRepository
    Service
        interface PasswordHasher
    interface Flusher

Infrastructure
    Entity
        class IdType
        class DoctrineUserRepository implements UserRepository
    Service
        class CryptPasswordHasher implements PasswordHasher
    class DoctrineFlusher implements Flusher

в который вынести всю работу с Doctrine и прочие "грязные" реализации, а в Domain оставить только чистые сущности и чистые доменные интерфейсы.

Так что да, такое горизонтальное разбиение на папки часто избыточно.

Максим

2020-03-12 10:57

Видел такое разбиение у вас вhttps://github.com/ElisDN/rabbit-demo-spa. Сейчас проект и подход похожий, поэтому спросил) Понял. Спасибо за ответ!)

Huang

2020-12-07 01:32

Hello, can you provide a complete framework (folder) template containing three buses (command, query, event), thank you!

Дмитрий Елисеев

2020-12-08 14:02

Full structure will be complete in this auction project.

Максим

2021-10-09 12:17

Доброго времени суток. Спустя время появился вопрос на тему архитектуры текущей архитектуры. Появились библиотеки по контролю за архитектурой, например, https://github.com/qossmic/deptrac и сразу появилось два вопроса:

Будем ли использовать подобную библиотеку в текущем скринкасте?
И получается теперь настройка этой библиотеки будет сложнее, так как для простоты мы не объединяли слои в папки Application, Domain, Infrastructure и для настройки подобного контроля архитектуры потребуется каждую папку объявлять как отдельный слой и указывать для них зависимости. Может быть всё таки оправдано такое деление по слоям? Пример по слоям увидел в докладе https://youtu.be/xT25xiKqPcI?t=1801

Дмитрий Елисеев

2021-10-09 14:29

Может быть всё таки оправдано такое деление по слоям?

Искусственное деление на такие слои может быть оправдано внутри модуля или простого приложения. И папка инфраструктуры будет полезна, если мы явно отделяем интерфейсы в домене от реализаций в инфраструктуре.

В большом проекте простое раскладывание всех классов горизонтально на три папки проследит за обращением по слоям вниз, но не спасёт от обращения в бок, когда application-сервис блога вдруг обратится к domain-сущности магазина. А избавление от лишних связей между модулямии полезнее, чем между слоями.

И получается теперь настройка этой библиотеки будет сложнее...

Верно. Мы раскладываем классы по модулям и компонентам, а не растаскиваем на папки по типу. Отдельно горизонтально у нас вынесен в свою папку только слой Http.

У нас в папке компонента лежат вместе все его классы и интерфейсы. Например, в компоненте FeatureToggle у нас три интерфейса для использования в разных местах, класс с реализацией и Twig-расширение. И даже если внутри модуля есть отдельные папки для команд и сущностей, то всё равно классы доменных сущностей и репозиториев лежат вместе с инфраструктурными Doctrine-типами.

Будем ли использовать подобную библиотеку в текущем скринкасте?

Учитывая вышесказанное, для полноценного использования deptrac в нашем проекте в его конфигурации придётся буквально вручную описывать каждый класс и интерфейс для компонентов. И для каждого модуля вычленять все команды, репозитории и типы регулярными выражениями по суффиксам классов. Тогда будет полный контроль, но много усилий уйдёт на конфигурирование сотен классов и правил.

Но как компромисс мы можем использовать его поверхностно, объявляя в нём только папки целого компонента или модуля вроде Auth и Mailer.

Так что по деления на папки всегда есть выбор, что либо мы делаем как удобно нам, либо приходится делать как удобно какому-то фреймворку или библиотеке.

Дмитрий Елисеев

2020-03-12 09:58

Если регистрация производится одинаково, то вынести в Registration c EventId.

Если на Competition и Battle по-разному регистрируются, то проще каждому сделать свою отдельную регистрацию Event/Competition/Registration и Event/Battle/Registration.

Максим

2020-03-12 11:02

Да, регистрации разные. Кроме того, есть система подсчета результатов для каждого события.

В итоге получается:
Event/Competition/Registration
Event/Competition/Result

Event/Battle/Registration
Event/Battle/Result

Вот и подумал, может это вынести в отдельные системы, как вы говорили про склад и другие...

Артём

2020-05-11 20:49

Дмитрий, скажите, пожалуйста, если проект у нас полностью на yii2 (advanced) : frontend, backend, api - тогда CQS оставляем в папке апи, а сущности выносим в какую-нибудь папку, например, auction? То есть структура будет такой:

backend
frontend
api > auth > command
name_project > auth > Entity

Верно размышляю?

Дмитрий Елисеев

2020-05-13 12:02

Да, в этом случае делаем отдельную папку auction, а в остальных папках осталяем контролеры и представления.

Максим

2020-05-16 20:23

Кстати. Дмитрий. Нашел очень хороший сервис Auth0 бесплатный тариф до 7000 АКТИВНЫХ пользователей. Отлично подходит на микросервисы. Почему не использовать бы его в своих проектах и не писать каждый раз свой Auth. Понимаю, что мы учимся и Auth может быть со своими требованиями, но не плохой сервис как по мне. Что скажете?)

Дмитрий Елисеев

2020-05-19 15:59

Да, сервис популярный. Но управление ролями и связывание соцсетей есть только в платном тарифе, который доходит до $1k в месяц. Если нужна двухфакторная аутентификация по SMS, то с хранением телефона на их сервере вероятно нарушается требование о хранении персональных данных в РФ. Амазоновский IP-адрес может случайно попасть под блокировку РКН. Ну и для активной работы всё равно может потребоваться кастомная интеграция. Так что нюансов тоже много.

Максим

2020-05-19 16:06

Интересно. Приоткрыли глаза) Жаль. Сервис хороший. Не так сильно его изучал, но теперь буду осторожнее с ним. Думал, что это может быть хорошим решением. Хотелось услышать ваше мнение. Как всегда много полезного! Спасибо ещё раз!

Максим

2020-10-04 16:28

Здравствуйте) Последняя тенденция модуль Auth называть Id (Identity). Например, Сбербанк ID, DeworkerPro ID. Может быть в этом проекте тоже назвать данный модуль так? Или я не так понимаю? Заодно будет ролик про то, когда меняется что Глобальное)

Дмитрий Елисеев

2020-10-15 06:59

Да, можно пойти по примеру OpenID и назвать Identity и вынести на поддомен id.xxx. Это дело вкуса.

Shoyad

2021-05-31 21:09

Здравствуйте

Спасибо, отличный материал

На основе этой архитектуры планирую сделать телеграм бот на node js (telegraf.js).

То есть человек заходить отправляет токен бота и ему поднимается телеграм бот новый инстанс

через React админку можно включать и отклать этот бот. Как лучше реализовать ?

Дмитрий Елисеев

2021-06-07 11:47

Да, из фронтенда на React по API и WebSocket общаться с бэкендом на Node JS вместо PHP.

Зарегистрируйтесь или войдите чтобы оставить комментарий

Или войти через:

Google

GitHub

Yandex

MailRu

Use Cases модуля аутентификации