不同请求的条件认证方法

Question

我有一个API应用程序，可为不同类型的用户（即内部用户和外部用户）提供服务。但是，由于内部用户凭据存储在AD中，而外部用户凭据存储在DB中。

我的API应用程序已经对REST API进行了分类，以服务于不同的用户，例如/ internal / *用于内部用户，/ external / *用于外部用户。现在的问题是：如何对这两种用户进行身份验证，以便可以根据需要对它们进行身份验证。

谢谢。