какую тут аналогию привести, ну вот пользуешь ты авторизацию фейсбука, и это отдельный (микро)сервис, и тут вдруг приходит к тебе фейсбук и говорит что теперь тебе ещё и напрямую в базу к ним ходить надо.
и зачем тогда вообще какое-то апи?
Ну в твоём примере он не нужен. Я вообще к чему, я ж не утверждаю что это классная схема и давайте придерживаться ее. Я скорее веду к тому, что если проекту так удобнее и проще - то зачем возводить карго-культ и слепо следовать какой-то идеологии, мол, это не по-микросервисному