Аутентификация в android приложении

Я пишу свою клиент-серверную архитектуру. У меня есть сервер работающий на node.js, есть клиентское приложение на android. Приложение должно предоставлять возможность регистрироваться и аутентифицироваться. Я понимаю как работает клиент-серверная архитектура и умею делать запросы к api сервера. Я могу сам придумать какую-то кривую схему аутентификации, но хотелось бы узнать, как это делают в реальных коммерческих проектах, какие технологии используются и как вообще это должно выглядеть. Надеюсь на развернутый ответ с пошаговой инструкцией аутентификации.