Да все по классике. Сначала express для поднятия сервера(http,после https), для аутентификации хэширование паролей(bcryptjs), токены jwt(для авторизации), для валидации паролей,почты и тд express-validator.Для работы с бд советую использовать ORMку(sequelize) соответственно нужен пакет для подключения к бд (если mysql то mysql2, если mongoDB то монгус)
