कस्टम प्राधिकरण नियम

एक कंपनी बाहरी ग्राहकों के लिए APIs एक्सपोज़ करती है. ऑथेंटिकेशन एक थर्ड-पार्टी आइडेंटिटी प्रोवाइडर के जरिए होता है जो JWT टोकन जारी करता है. संगठन को स्टैंडर्ड क्लेम्स वेलिडेशन से आगे बढ़कर कस्टम प्राधिकरण नियमों की भी ज़रूरत है. API पर भारी ट्रैफिक आता है, इसलिए latency और Lambda लागत दोनों को न्यूनतम रखना आवश्यक है.

कौन-सा तरीका इन आवश्यकताओं को BEST तरीके से पूरा करता है?