O Instituto de Informática da UFRGS (INF/UFRGS) celebra o reconhecimento conquistado pelo artigo “A Performance Comparison of Authentication and Authorization Patterns for Microservices Applications”, de autoria de Rafael Freitas Cardoso e Jéferson Campos Nobre, que recebeu menção honrosa no XXXI Workshop de Gerência e Operação de Redes e Serviços (WGRS).
O WGRS foi realizado entre os dias 25 e 29 de maio de 2026, durante o 44º Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos (SBRC 2026), na Praia do Forte, Bahia. A distinção destaca o trabalho como um dos principais da edição de 2026 do workshop, um dos mais importantes fóruns nacionais para a discussão de pesquisas em gerência e operação de redes e serviços.
O artigo foi apresentado no evento por Rafael Freitas Cardoso, representando a equipe de autores vinculada ao INF/UFRGS. O reconhecimento evidencia a relevância da pesquisa desenvolvida no Instituto nas áreas de sistemas distribuídos, computação em nuvem e segurança de aplicações.
A arquitetura de microsserviços tem se consolidado como uma das principais abordagens para o desenvolvimento de sistemas modernos, oferecendo vantagens como flexibilidade, escalabilidade e resiliência. Entretanto, garantir mecanismos eficientes de autenticação e autorização nesses ambientes permanece um desafio importante.
Para investigar essa questão, os pesquisadores realizaram um estudo empírico comparando diferentes padrões de autenticação e autorização em aplicações baseadas em microsserviços. Foram desenvolvidas três versões distintas de uma aplicação de referência, cada uma implementando uma abordagem diferente: autenticação e autorização na borda (edge-level), centralizada em serviços específicos (centralized service-level) e descentralizada nos próprios serviços (decentralized service-level).
A avaliação considerou métricas de desempenho e consumo de recursos em diferentes pontos de acesso da aplicação. Os resultados demonstraram que mecanismos descentralizados tendem a apresentar melhor desempenho e maior eficiência em termos de tempo de resposta quando comparados às abordagens centralizadas. Em contrapartida, essa estratégia implica custos mais elevados de armazenamento.
Os resultados contribuem para orientar o desenvolvimento de aplicações distribuídas mais seguras e eficientes, oferecendo subsídios para a escolha de estratégias de autenticação e autorização em ambientes baseados em microsserviços.