사용자 지정 권한 부여 규칙

한 회사가 외부 고객에게 API를 제공하고 있습니다. 인증은 JWT 토큰을 발급하는 타사 자격 증명 제공자를 통해 이루어집니다. 이 조직은 표준 클레임 검증을 넘어서는 사용자 지정 권한 부여 규칙도 필요로 합니다. 이 API는 트래픽이 많아 지연 시간과 Lambda 비용을 최소화해야 합니다.

이 요구 사항을 가장 잘 충족하는 접근 방식은 무엇일까요?