Criei uma api (aplicação springboot) para cuidar apenas da autenticação e autorização. Ela autentica retorna o token. funciona perfeito. Então criei outra api (aplicação springboot) e gostaria que essa utilize o mesmo token para não tratar.
Devo acessa a api (A) de autenticação obter o token. Depois acessar a api de negocio (B) usando o token e B acessa A para saber se o token é valido.
Qual a abordagem nesse caso?