CheckPermission的疑问

api_auth_impl.go
CheckPermission 在做midware hander的时候，目前只是判断key存在则放行

apiKey, err := a.dao.FindByKey(ctx, req.ApiKey)
fun FindByKey
a.dbQuery.APIKey.WithContext(ctx).Where(a.dbQuery.APIKey.APIKey.Eq(key)).First()

1. 是否需要额外进行userid的判断，即session中的userid 需要和apikey中的userid吻合再放行
2. 这个地方每次经过拦截器都要查询数据库，是否性能会卡
3. 产线就这么直接查数据库 量级大的情况下 是不是太残暴了
4. 我代码瞎看的，如果理解错了，望海涵