認証をOAuth2にしてみたら?