Как реализовать авторизацию в микросервисах?

Привет. Допустим у меня один микросервис занимается аутентификацией пользователей, обращается к базе, сохраняет куки и т д. Как можно реализовать авторизацию запросов пользователя к микросервисам, т.е. что бы они знали, что этот запрос точно от васи, а этот от пети?
Я слышал о хешированных публичных ключах которые добавляются в тело запроса, например при rest.