Есть бекенд REST API на Node JS и работает авторизация через логин/пароль с помощью OAuth 2.
Стал вопрос о том чтобы добавить авторизацию через социальные сети (Facebook, Twitter, Google +).
Но я не до конца понимаю как это должно работать правильно.
В голове такой вариант работы:
- мобильное приложение (или другой клиент) получает токен от соц. сети и шлет его на бекенд, скажем по пути /auth/facebook
- сервер принимает данные, обращается к facebook с помощью токена, получает модель пользователя сверяет по ID в БД на предмет уже имеющегося пользователя и сохраняет в БД если такой отсутствует.
Далее генерирует локальные OAuth токены (Access, Refresh) и отправляет пользователю.
Вопрос: подскажите пожалуйста, это правильный подход?