使用第三方认证服务器的应用程序认证

Question

我是后端新手，我有一个使用第三方身份验证服务器的应用程序。

我使用令牌调用{auth-server}/check-auth来检查每个受保护端点的用户身份验证状态。

我的问题是，

身份验证成为瓶颈，因为它不在同一个本地网络中，有没有办法减少调用{auth-server}/check-auth ？

还是我应该重新设计更符合常见做法的身份验证流程？

---

我正在考虑将令牌和过期时间保存在 memory 中，以便我可以检查用户是否有效，但我不确定它是否安全。 刚在网上搜了一下，好像讨论的人不多。

感谢进阶。 我想了解更多关于第三方认证服务的信息。