Php 授权web API的最佳方法是什么

核心PHPNO框架中有一个现有的代码库。API还与我们的any token一起工作。我们现在正在引入JWT代币。而不是在每个API文件上添加检查，检查令牌是否有效。基本方法是在每个文件的开头调用一个函数来检查令牌是否有效。我想知道我是否可以使用一些好的实践和不那么繁忙的方法，我认为最好的方法是根据请求编写一个中间件，每个请求都必须通过中间件

你可以在这个网站上找到一些想法。