クライアントサイドとサーバーサイドとIDaaS（FirebaseAuth等）を用いた認証フローの整理 - Qiita

0. はじめに サービスを作っていると、避けて通れないのがログイン認証です。無料で誰でも使えるサービスであっても、ユーザーの一意性を確保するために多くのサービスではログインを求められることが多いです。その場合のログイン方法として古くからメールアドレスとパスワードによる認証がありますが、昨今ではそれらに加え、GoogleやFacebookなどのアカウントでログインするソーシャルログインという方法も用いられるようになってきました。ソーシャルログインは各サービスごとに個別に実装することもできますが、今はFirebase Authentication（以下、Firebase Auth）やAuth0などのIDaaS（Identity as a Service）を用いることも多くなっています。加えて、クライアントサイド（フロントエンドやネイティブアプリ）側とサーバーサイド（バックエンド）が分かれる構成