認証サービスの必要性についてはなんとなく理解しているけど、
どういう仕組みであるべきなのか、についてはまったく分かりません

という程度のシロウトが論議しててもなあ。