我的api应该如何处理通过auth0登录?

我正在尝试学习如何利用auth0为我当前创建的api处理用户身份验证。

我的api有两个端点:

登录端点: /api/login

请求访问令牌终结点: /api/auth?code={code}

这里的身份验证流程是:

1. 用户转到my api的登录端点。
2. 用户被重定向到auth0 ui。
3. 用户输入他们的登录凭证。
4. /api/auth

首先,我对Oauth身份验证流程的理解正确吗?如果是这样,我的api应该如何最好地处理初始登录重定向到auth0?

从前端ui,它只返回auth0处登录页面的html。我应该返回一个带有重定向url的302,还是可以创建一个端点,用户在其中输入用户名&通过我的api输入密码并避免重定向?

---更新---

用户通过auth0进行身份验证后,他们会收到一个access_令牌和id_令牌,我的api应该使用它来验证用户是他们所说的那个人吗?