Я хочу использовать аутентификацию от Google / FB oauth2, я хочу выпустить токен для отдыха пользователей API, я хочу, чтобы у пользователей были разные роли и в зависимости от их ролей они контролировали свой доступ к определенным API. Я ищу, чтобы настроить спокойный сервер весенней загрузки, который использует google / fb для аутентификации (oauth2). После успешной аутентификации я хочу, чтобы мое приложение выдавало токен аутентификации, который является токеном аутентификации для последовательных вызовов. Какой правильный набор инструментов / пружинных стартеров мне нужен. Как бы выглядела общая картина?