Dual-Mode JWT 검증 도입을 통한 성능 최적화와 권한 일관성 동시 확보

Context

AuthShield와 VaultPay 간의 Database 공유를 배제한 Microservices Architecture 채택으로 인한 데이터 격리 발생. 기존의 Local JWT Validation 방식은 네트워크 지연을 제거하여 속도를 높였으나, 계정 비활성화 등의 권한 변경 사항이 실시간으로 반영되지 않는 정합성 결여 문제 노출.

Technical Solution

• 요청의 중요도에 따라 Fast Path와 Strict Path로 구분한 Dual-Mode Validation 아키텍처 설계
• 일반 요청 처리 시 Redis 기반의 Revocation List 확인과 Local Decode만 수행하는 Fast Path 적용으로 Latency 최소화
• 관리자 권한 변경 등 High-stakes 작업 시 AuthShield의 /users/me 엔드포인트를 직접 호출하는 Strict Path 강제
• Local Validation을 선행하여 유효하지 않은 토큰을 조기에 필터링함으로써 외부 서비스 호출 부하 경감
• '토큰 발행 시점의 상태'와 '현재 실제 상태'의 간극을 서비스 성격에 따라 수용하거나 차단하는 전략적 분리