Interceptor là middleware của gRPC: bọc quanh mọi RPC để log, xác thực, đo metrics mà không sửa từng handler. Đo thật trong Go 1.23: chain interceptor chạy kiểu củ hành, auth short-circuit trả Unauthenticated chặn handler, và metadata mang token như HTTP header.
gRPC không có khái niệm header riêng — nó dùng metadata, cặp key-value gửi kèm mỗi request giống HTTP header. Bài này đo thật trong go-lab: client gắn token qua metadata.AppendToOutgoingContext, server đọc trong một interceptor auth tập trung. Gọi không token trả Unauthenticated, token sai trả PermissionDenied, token đúng mới cho handler chạy và server lấy được user=alice từ token. Và vì sao metadata bắt buộc chạy trên TLS.