微服务认证/授权服务

Question

我想用 JWT 在项目中创建授权和认证服务。 所有客户端请求都针对 API 网关，因此在进入微服务之前，这是接入点。 我有一个微服务，在数据库中有两个实体，用户和 session。 在 session 实体中，我有元数据来验证 JWT 令牌是否正确。

我的问题是我应该使用 session 元数据或作为独立的微服务在 API 网关内创建该服务。 在第二种情况下，我每次都会发出一个请求（使用 RabbitMQ 的命令/查询）以获得答案。 每种设计有哪些好处？ 在我看来，我看到了更松散耦合的微服务方法。

谢谢！