BUILD VS BUY Nâng cao CA 04 / 09

Sao tự viết auth thay vì dùng Auth0/Okta?

golearn tự triển khai toàn bộ xác thực (bcrypt + TOTP qua thư viện otp, session cookie tự quản) cho đúng 1 tài khoản admin cố định:

Lựa chọn: tự viết trên nền thư viện đã kiểm chứng (bcrypt, otp)
Thay vì: tích hợp dịch vụ auth bên thứ 3 (Auth0, Okta...)

Với đúng 1 admin cố định, quy mô nhỏ, tự triển khai xác thực thay vì dùng dịch vụ bên thứ 3 có phải lựa chọn hợp lý, vì sao?