Autoryzacja w node

Cześć,
piszę apkę w node do pobierania zewnętrznych danych z google(prosze sie nie kierowac głownie api google) itp., chodzi w niej mniej-wiecej o to, ze po zalogowaniu do mojego serwisu możemy pobierac dane, listować je, edytować itp., i teraz pytanie: W jaki sposób można uzyskać autoryzację do tych zasobów bez konieczności logowania przez google za każdym razem gdy logujemy się do swojego portalu? Czytałem, że można to zrobić za pomocą API KEY ale za bardzo nie wiem jak się za to zabrać, są jakieś fajne tutoriale node'owe które by pomogły? Znalazłem biblioteke do autoryzacji w node - passport, używaliście jej? Każda wskazówka się przyda, z góry dzięki!

https://sekurak.pl/jwt-security-ebook.pdf
Na blogu ludzi od JWT też są fajne przykłady np: https://auth0.com/blog/use-typescript-to-create-a-secure-api-with-nodejs-and-express-getting-started/