Ну это же только на этапе вне игры. Регистрация, авторизация, информация об игроке на старте.
В самой игре всё через socket io, там мне не нужно ничего выдумывать, никаких доп. аутентификаций )