背景信息

我有一个通过REST API处理用户身份验证的微服务，前端微服务联系这个身份验证微服务（AMS），一切都工作得很好。

主要问题

我想加入基于Oauth2的登录选项，但我有点不知道如何为微服务架构正确设置它。
我计划使用策略模式来支持Oauth2。下面是我当前支持默认的基于JWT的策略的上下文。我们的计划是让用户通过Oauth2提供者登录，然后将刷新/访问令牌存储在数据库中以备将来登录，同时继续发布我自己的基于JWT的访问和刷新令牌以供授权。

class AuthenticationContext:
    def __init__(self, authentication_service):
        self.authentication_service = authentication_service

    def set_authentication_strategy(self, strategy):
        self.authentication_service = strategy

    def login(self, request):
        return self.authentication_service.login(request)

    def logout(self, request):
        return self.authentication_service.logout(request)

    def validate_token(self, request):
        return self.authentication_service.validate_token(request)

    def refresh(self, request):
        return self.authentication_service.refresh(request)

    def register(self, request):
        return self.authentication_service.register(request)
+...

字符串

主要问题

我是否需要设置一个前端，与Oauth2提供商（比如Google）交换授权令牌，然后将该授权令牌发送给AMS，然后让AMS使用该授权令牌并将其交换来自Oauth2提供商的访问和刷新令牌？
在这种情况下，这是否意味着我必须向oauth2提供者注册两个微服务（前端和AMS），以便一个可以请求代码，另一个可以交换代码？
把前端代码（React + ChakraUI）用于登录和注册到AMS（python）是否更可取？
有没有一个替代方案或一个正确的方法来做到这一点？

其他信息

我愿意接受其他的建议和建议，而且我对微服务架构中的身份验证和授权并不精通。
This是我当前默认策略的序列图。