В этой документации говорится о написании аутентификации. бэкэнд, но никогда не говорил, где разместить файл. https://docs.djangoproject.com/en/dev/topics/auth/#writing-an-authentication-backend
В действительности не имеет значения, так как вы все равно должны добавить путь к settings.AUTHENTICATION_BACKENDS. Но <app>.backends обычно безопасен.
settings.AUTHENTICATION_BACKENDS
<app>.backends