技术栈：

* 前端：React (Vite) + React Router
* 后端：FastAPI + SQLAlchemy + PostgreSQL
* 存储：AWS S3 (预签 URL)
* OCR：AWS Textract / Google Doc AI (异步处理通过后台任务/Celery)

需求：

* 两个角色：`用户` (上传文档、查看/校对 OCR 结果) 和 `管理员` (管理用户/文档)
* 用户上传 PDFs/图片 → FastAPI 构建作业列表 → 挂起 OCR → 查看结果
* 需要保护文件下载 URL（S3 预签 URL 由 FastAPI 生成）

我考虑的选项：

1. **Clerk** — 管理认证 UI、 JWT 验证、角色管理。FastAPI 只验证 Clerk JWTs。担忧：受限于供应商，保存我自建注册/邮箱验证流程。
2. **FastAPI-Users** — 自定义 JWT 可以控制。自行构建注册/密码重置/邮箱验证流程，但需要自己管理。
3. **Auth0/Firebase Auth** — 平衡两者，即介于两者的极端中。类似于 Clerk 的受限保障，但可实现较为灵活和自主的管理。

问题：

* 作为刚刚开始使用 FastAPI 的开发者，我是否使用 Clerk 会“偷懒”还是是求实的? Clerk + FastAPI 文件上传流程有任何常见问题吗?
* 如果我选择自定义 JWT，是否有任何推荐的库可以代替 FastAPI-Users?
* 如何使用 FastAPI 进行基于角色的访问控制？使用装饰器（Decorators）或依赖注入（Dependency Injection）?

感谢！