хочу ещё поделитсья кое-чем) есть такой веб-сервер, Caddy, про который я говорил, он на Go и позиционируется как простой и понятный для блондинок хипстерский веб-сервер, там автоматическое получение сертификатов Lets Encrypt и всё такое) в общем, он проигрывает nginx'у по части раздачи статики и не является каким бы то ни было супер-серьёзным веб-сервером для корпораций, он больше для частных лиц и небольших компаний)
так вот) я обратил внимание, что во всех популярных API Gateway'ях есть возможность проверки прав доступа на основании scopes/ролей в JWT, но везде эта фича платная)
приятным исключением является
https://gravitee.io/и, да, Caddy, там есть плагин
https://caddyserver.com/docs/http.jwt (
https://github.com/BTBurke/caddy-jwt/blob/master/README.md)