Здесь есть некоторые примеры .
Кажется, что наиболее подходящим является SPA.
С Angular WS-Fed - плохой выбор. OpenID Connect / OAuth - это путь (согласно образцам).
URL-адрес ответа
https://accounts.google.com/o/oauth2/v2/auth?response_type=code&redirect_uri=https://vast-ridge-80091.herokuapp.com/auth/google/callback&scope=profile email&client_id=process.env.GOOGLE_CLIENT_ID
содержит ошибку client_id
client_id = process.env.GOOGLE_CLIENT_ID
blockquote> [ 115] Вы должны заменитьprocess.env.GOOGLE_CLIENT_ID
на client_id