Вот у нас есть запрос в аутентификационный сервис на валидацию токена. То есть, приходит токен с клиента, проходит через валидацию, и на выходе – контекст авторизации запроса в респонсе. То есть, там информация по юзеру, по тенанту, по клеймам и т.д. Возвращается все.
Суть в том, что, казалось бы, это долго все, и можно прикручивать кэш. Но, учитывая географию, мы путем долгих оптимизаций SQL запроса и кода добились того, что на Production на 50-ом персинтиле мы имеем до 9 мс. То есть очень быстро. При этом авторизационный контекст это достаточно большой объект. В общем просадок в этом сервисе пока нету;) А лишний компонент мейнтейнить, ну, наверное, пока желания нет.