Упрощенные сценарии:
При идентификации пользователя (User) (ввод пары логин-пароль) формируется токен (Token), который после преобразования в JWT будет использован для авторизации пользователя.
Если количество Token превышает 10, то все Token, кроме последнего будут удалены.
При удалении пользователя из системы (unregistering) все созданные Token должны быть удалены.
JWT не является валидным, если:
a. Не корректная сигнатура
b. Token с соответствующим Id отсутствует в базе данных
c. Пользователь с указанным идентификатором отсутствует (необходимость этого варианта вызывает сомнения ввиду наличия Сценария № 3)
Детали реализации:
В процессе проектирования было принято следующее решение: User – агрегат Token – агрегат, ссылающийся на User по его Id JWT – объект-значение, формируемый отдельной службой на основе Token. При помощи отдельной службы преобразуется в JSON-строку.
User включает в себя: - Логин - Пароль - Контактную информацию
Token включает в себя: - Собственный Id - Id пользователя, к которому он относится - Дополнительную информацию: IP, OS, Browser, Дата истечения
JWT включает в себя: - Заголовок - Полезную нагрузку, полученную из Token (Id, Id пользователя, Дата истечения срока годности, IP, OS, Browser) - Сигнатуру
В текущей реализации я посчитал Token отдельным агрегатом, ссылающимся на User по его Id.
Сделано это из соображения производительности, чтобы при валидации JWT не запрашивать пользователя со всеми хранящимися токенами.
На уровне прикладных служб (Application layer) в службе AuthenticateUserHandler
- Сначала осуществляется идентификация пользователя, путем обращения к доменной службе userAuthentificator
userAuthentificator.Authentificate(login, password)
Если метод Authentificate возвращает true, то прикладная служба обращается к доменной службе TokenRegistrator.GenerateToken(id, userId, expTime, IP, OS, Browser) для генерации токена и записи его в репозиторий ITokenRepository
Далее идет преобразование токена в JWT
Возврат JWT клиенту.
Вопрос:
Исходя из приведенных сценариев и реализации, правильным ли было решение делать Token агрегатом?
Если верно, то как в таком случае обеспечивать конечную согласованность агрегатов при удалении пользователя (Сценарий № 3)?
На инфраструктурном уровне (Infrastructure layer) вполне логично хранить токены в отдельной таблице и ссылаться на пользователя по внешнему ключу (foreign key). Однако в таком случае в прикладной службе UserUnregisteringHandler, удаляющей пользователя из системы, необходимо будет сначала удалить все токены пользователя, а затем вызывать userRepository.Unregister(user).