“passport”、“passport-local”和“passport-jwt”有什么区别？ [关闭]

Question

我正在尝试学习 NodeJS，并在教程中看到这三个函数/类，但不明白它们是什么以及我们应该何时使用哪一个？

Answer 1

passport Passport 是 Node.js 的认证中间件。Passport 使用策略的概念来认证请求。策略包括验证用户名和密码凭据、使用 OAuth（例如，通过 Facebook 或 Twitter）的委托身份验证或使用 OpenID 的联合身份验证。

passport-local 本地身份验证策略使用用户名和密码对用户进行身份验证。该策略需要一个验证回调，它接受这些凭据并为用户提供完成的调用。

passport-jwt 此模块允许您使用 JSON Web 令牌对端点进行身份验证。它旨在用于保护没有会话的 RESTful 端点。

Answer 2

Passport 是用于用户身份验证的 nodejs '连接样式中间件'。您最有可能将其视为Express 中间件。要使用护照，您需要使用passport 和定义您用于验证的“策略”。例如，这可能是 Facebook 或 Google 通过 oauth、SAML 或简单的 cookie。因此，要使用 Passport，您需要 require passport 模块本身和相关的“策略”模块。

要使用“策略”，您可以使用策略构造函数来配置 passport。当您第一次遇到passport 时，文档中给出的“本地”示例有点迟钝，因此使用Google example 可能会更容易理解：

var passport = require('passport'); // passport
var GoogleStrategy = require('passport-google-oauth').OAuth2Strategy; // Youa also need to import the Google 'strategy'

// configure passport to use the Google strategy by passing the GoogleStrategy constructor to passport.use()
passport.use(new GoogleStrategy({
    clientID: GOOGLE_CLIENT_ID,
    clientSecret: GOOGLE_CLIENT_SECRET,
    callbackURL: "http://www.example.com/auth/google/callback"
  },
  function(accessToken, refreshToken, profile, done) {
       User.findOrCreate({ googleId: profile.id }, function (err, user) {
         return done(err, user);
       });
  }
));

// now you can use passport.authenticate() with the google strategy
app.get('/auth/google',
  passport.authenticate('google', { scope: ['https://www.googleapis.com/auth/plus.login'] }));

// GET /auth/google/callback which Google send your user to after they authenticate using Oauth
app.get('/auth/google/callback', 
  passport.authenticate('google', { failureRedirect: '/login' }),
  function(req, res) {
    res.redirect('/');
  });

passport-local 是您针对存储在“本地”即应用程序数据库中的用户名和密码进行身份验证时使用的策略 - “本地”表示应用程序服务器的本地，不是最终用户本地的。

passport-jwt是使用JSON Web Tokens的策略。