Знаете дельные обзоры/статьи по авторизации/аутентификации пользователей в массовых проектах?

Чат, а знаете какие-нибудь дельные обзоры/статьи по авторизации/аутентификации пользователей в массовых проектах? Когда всё время одни ломают-долбят, а другие постоянно забывают пароли и теряют контроль над своей почтой, куда ты отправляешь автоматически авторизующие ссылки на свой сервис. Поиск балланса между безопасностью и UX; на поле, в котором продакт/дизайнер обычно не понимает вообще ничего. Короче весь регистрационный/аутентификационный флоу (с учетом мобильного трафика, «без емейлов»), антибот-защита, базы доменов для временных емейлов, защита от перехвата сессий, политики протухания авторизующих ссылок, логика отслеживания «подозрительных» аутентификаций (новое устройство, новое географическое место), двух-факторная аутентификация, подтверждение через auth app/sms/missed calls, особенности oauth, SSO (если ещё кто-то это делает, привет я.ру/яндекс.ру) - вот это всё. Тем просто море, а толковых обзоров мне не попадалось.