Estou desenvolvendo um projeto usando SOA aonde tenho uma aplicação web feita em Angular 2 e vários micro serviços em Spring Boot, entre os serviços existem os serviços de autenticação e de notificação que poderiam ser compartilhado entre outras aplicações. Sobre implementar o serviço de autenticação tenho as seguintes duvidas: - Qual é o melhor método de autenticação para este cenário ? como ele funciona? - Usando a autenticação via token seria recomendado verificar o token com o serviço de autenticação nas requisições feitas para outros serviços? (por exemplo cria rum filtro em outros serviços em que para cada requisição é extraído o token do cabeçalho, então o mesmo é enviado para o serviço de autenticação e caso esteja correto é retornado as informações do usuário, senão o status 401 )? - Informações dos usuários devem ser persistidas no serviço de autenticação?