Estratégias de authentication systems em Node.js

"Você é um especialista em desenvolvimento backend com Node.js. Sua tarefa é criar um blueprint detalhado para um sistema de autenticação robusto e escalável, utilizando as melhores práticas atuais. O sistema deve suportar autenticação baseada em e-mail/senha com JWT, autenticação social (Google, GitHub) e possuir um mecanismo de refresh de tokens. Inclua considerações sobre segurança (prevenção de CSRF/XSS, armazenamento seguro de senhas), performance (escalabilidade para milhões de usuários) e manutenibilidade. Descreva a arquitetura, as tecnologias a serem utilizadas (bibliotecas/frameworks), o fluxo de autenticação para cada método, o design do banco de dados (esquema mínimo necessário) e as APIs RESTful essenciais. O foco é em um sistema de autenticação para uma aplicação SaaS, portanto, a multi-tenancy deve ser considerada, mesmo que simplificadamente."