[Spike] Permitir login por GMail

[brauliodiez]

Aquí hay que repasar la clase de OAUTH.

Nos quedaríamos en OAUTH 2 y no subiríamos a OIDC (eso ya lo cobran), la idea sería que nos diera el email y el nombre del usuario, a tener en cuenta:

• Creo que el flujo por el que tiraríámos es el de back channel, ya que fin de cuentas necesitamos confiar en que ese es el correo (Desde front se nos podría enviar otro).

• La opción de PKCE a no ser que nos metieramos con token JWT firmado no nos sería valida (y si miras los precios, empiezan a cargar desde casí apenas tráfico).

Lo bueno es que esto se puede probar con una cuenta de gmail personal para empezar.

Por otro lado requerira integración front end y backend.