APIゲートウェイでクライアントのアクセスを制御する際、OAuth2トークンの有効性を検証するために外部の認可サーバーに問い合わせる手法はどれか。

API-Led Connectivityにおいて、複数の業務ドメインにまたがるロジックを統合し、再利用可能なビジネス機能を形成するレイヤーはどれか。