Có nhất thiết phải sử dụng cả refresh token và access token trong mọi ứng dụng hay không?

Anh ơi, về mặt triển khai API Gateway có mục đích là để routing đến các internal services, authentication và authorization. Như vậy, để authentication mình phải cần kết nối Database để lưu session, user và password và token để kiểm tra đăng nhập, và xác thực JWT trong mỗi HTTPs do người dùng cuối gửi lên. Nhưng đa số các kiến trúc Microservice em thấy họ không dùng Database để lưu session, user... vậy họ đã xử lý phần authentication này như thế nào ạ <p> </p> <img src="https://cpc.vn/Portals/0/TinBai/a6af94eca16d52330b7c12.jpg" />