管理跨微服务的身份验证

Question

我们目前有半微服务架构：

• API（PHP）
• 前端网站（React / Node）
• 后端管理网站（React / Node）
• 后端组织网站（React / Node）

我们想开始在Node中编写一些其他后端服务，将新端点添加到现有API中。我们现有的API通过JWT管理用户和身份验证。

管理跨服务的用户身份验证的最佳方法是什么？

我们是否应该拆分我们的身份验证并创建API网关？