マイクロサービス間の認可伝搬をどう解くか？独自実装と IETF Transaction Tokens を見比べてみた

原文はTxn-Tokenを"認証情報ではない"と明記し、認証はmTLSに委ねる。この認証と認可の分離が、呼び出し元の自己申告を信じる状態を脱する肝だと読んだ