Здравствуйте, rosencrantz, Вы писали:

R>Делается некий веб-аппликейшн — скажем, самый лучший to-do list, который должен поддерживать аутентификацию через логин-пароль, гугл и фейсбук. Станете вы по умолчанию делать всё руками — со своей таблицей Users, в которой username, password, email, googleId, facebookId, со своим кодом для отправки "Confirm your email", "Reset password", и т.д., или сразу скажете клиенту: "готовься платить за Okta/Auth0"?

для систем, где требуется хоть какая-то безопасность — свое писать нельзя. Шансов написать свой велосипед на эту тему и что-б его потом не хакнули просто нет.