Quy tắc ủy quyền tùy chỉnh

Một công ty cung cấp API cho khách hàng bên ngoài. Việc xác thực được thực hiện thông qua nhà cung cấp danh tính bên thứ ba phát hành token JWT. Tổ chức cũng yêu cầu các quy tắc ủy quyền tùy chỉnh vượt ngoài việc xác thực các claim tiêu chuẩn. API có lưu lượng lớn và cần giảm tối đa độ trễ và chi phí Lambda.

Cách tiếp cận nào PHÙ HỢP NHẤT với các yêu cầu này?