firebase - 使用 Firebase 电话身份验证、JWT 和 Express Restful API 来规划登录系统？

Question

我正在计划一个带有firebase phone auth和express Restful API的登录系统。登录系统有两个认证层。第一个是firebase phone auth，它是强制性的。第二层是可选的，它是与 JWT 集成的数据库凭据登录（用户名和密码）。

这是我第一次设计这种类型的登录系统。我想知道我是对还是错。我想要一些关于安全问题的建议。

这是我的设计：

标签： firebaseauthenticationfirebase-authenticationjwtexpress-jwt