如何解决我应该验证 JWT 两次在 API 网关和服务本身中吗？
我目前正在为我们的服务设置 API 网关。 API 网关处理令牌验证（通过 OpenID Connect）。如果令牌有效，则请求仅路由到目标后端服务。
我还应该在后端服务本身中验证令牌吗？服务需要令牌中的信息来修改数据库查询（仅读取用户被允许访问的资源）。但这意味着我必须再次验证令牌，对吗？
这是最佳做法吗？我是否忽略了什么？在这种情况下，在 API 网关验证令牌是否有意义？
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
