授权管理模块在哪里搭建？

Question

作为安全最佳实践，授权管理模块应该是一个单独的应用程序还是我们可以将它包含在主应用程序中？