Solucionado
Olá!
Terminei o curso, implementando tudo bonitinho e tal. Gostei da praticidade do curso! Mas senti falta de uma explicação sobre a arquitetura de deployment, no mesmo esquema que você fez ao longo do curso quando explicou a implementação do API Gateway.
O que ficaria exposto pras interwebs? O API Gateway e o servidor de autenticação? Ou o servidor de autenticação fica atrás do API Gateway também?
Abraços.
Só é preciso expor na internet o API Gateway. O ideal é utilizar HTTPS para trafegar o token criptografado.
Então o Zuul (API Gateway) tem que estar ciente da aplicação de autenticação, certo?
Exatamente.