RoR と Laravel で作成された別々のシステムの認証機構の統一についてのベストな方法が知りたい

Question

知りたいこと

RoR と Laravel で作成されたシステムのアカウント統合について最良の方法が知りたい。

背景

RoR と Laravel で別々に作成された既存システムがあり、各々で現在はメールアドレスとパスワードで新規登録＆ログインをするような形のシステムがあります。今回こちらのシステムのアカウント統合を行うこととなりどのような方法を取ろうか悩んでおりました。

今回考えていないこと

ソーシャルログインでのログインの統一は考えておりません。既存の Email と パスワード で考えております。

各システムのインフラ

RoR 側 AWS(Elasticbeanstalk) & RDS
Laravel 側 某VPSサーバー & サーバー内DB

案として

1.両方のシステムから認証用のAPIを生やし、一方のシステムログイン時にもう一方にも認証の確認をする
2.認証用のサーバーを用意してそちらでユーザーの情報を一括管理する。
3.Laravel 側 某VPSサーバーのシステムをAWSに移動し、RDSを直接参照＆認証とする。

上記の３案が今の所思いつく手段なのですが、こういったケースは割とありそうでしたのでお答えをお持ちの方がいらっしゃいましたら是非ご教授願いたいと思いましてご質問させていただきました。工数や保守面からもご考慮頂けますと幸いです。

Comments

[hentaiman]

これはもはやシステムの仕様やら機能を公開しないとベストどころかベターな方法すら進言できない気がしますね
質問文に書かれてる情報だけで判断するなら、問題があった時に対応出来る人員をより多く確保できる方法を選択するというぐらいしか

Answer 1

一つの参考として、LaravelにはLaravel Passprtとして、OAuth2のサーバーとクライアント双方のコード例がある
ので、LaraveとRailsの間に、OAuth2の認証サーバーを立てて認証を共有するといった事が考えられます。
Laravel 5.8 Laravel Passport

どのようなOSSや製品を使うかは、システム規模やプロジェクトメンバーの構築ノウハウによるかと思いますので、シングルサインオンなどで調べると用途に適うものがあるかもしれません。
マイクロサービス時代のSSOを実現する「Keycloak」とは