Api 当我们使用OAuth google Firebase来识别为我的微服务提供REST服务的人时，什么是验证客户端服务的正确方法

我正在识别GoogleOAuthFirebase库，以验证调用我的微服务的有效用户。我需要同样的机制来识别碰巧不是人而是其他可信服务的客户机。我如何向此类客户服务提供身份？我知道创建一个具有客户端签名的令牌是合适的方式（通过在客户端服务端使用私钥），可以使用我的微服务上可用的公钥进行验证。请建议