如何授权和认证静态网站？

Question

我有一个用expressjs（带有mongoDB）编写的reactjs应用程序和rest服务。两者都托管在不同的服务器中。

我的React应用程序使用Facebook处理登录。我在前端使用facebook-sdk进行了此设置。 reactjs应用由快递服务器托管。

以下是我的担忧：

1. 我如何将前端与其余服务连接？我需要一些有关如何授权和验证用户的建议吗？
2. 我已经看过一些使用护照（passport-facebook-strategy）的教程来处理用户登录。我应该将Facebook登录移到服务器端而不是保留在前端吗？