Как лучше всего имплементировать аутетификацию на бэк энде? Я делаю так: есть миддлвейр на /, который обрабатывает все поступающие запросы. Если юзер не залогинен, то он перенаправляет на /login, где юзеру возвращается страничка с кнопкой log in. В противном случае вызывается next(). Это нормальный метод?