Your organization is redesigning the global multi-region ingress and security architecture for an enterprise API platform. The security team mandates near real-time authorization revocation (under 5 seconds) across all regions, while platform metrics show that synchronous OAuth2 token introspection against the primary IdP region adds up to 200ms latency to regional requests and creates a cross-region single point of failure. Which architectural strategy best balances low latency, regional fault isolation, and the strict revocation mandate?

Question

Accepted Answer

Giải pháp (a) đảm bảo độ trễ thấp và tính tự trị (fault isolation) cho từng region bằng cách xác thực JWT cục bộ bằng JWKS, đồng thời đáp ứng yêu cầu bảo mật thông qua cơ chế phân tán revocation event bất đồng bộ tới edge/cache. Các phương án (b) và (c) vẫn phụ thuộc vào kết nối mạng đồng bộ liên vùng (cross-region) về một IdP tập trung, làm tăng độ trễ và tạo điểm nghẽn chịu lỗi. Phương án (d) không phù hợp vì OCSP Stapling sử dụng bản phản hồi có thời gian cache định sẵn từ CA (thường vài giờ đến vài ngày), không thể đáp ứng yêu cầu thu hồi quyền tức thì trong vòng vài giây.

Câu hỏi hôm nay