認証の部分だけ、auth0 とか、firebase auth とかを使えばいいのかもしれないけれども、ベンダーロックインされるしなー