我应该使用 express-jwt 还是 passport-jwt 来保护 Express/Angular 应用程序？答案

【问题标题】：Should I use express-jwt or passport-jwt for securing an Express/Angular app?我应该使用 express-jwt 还是 passport-jwt 来保护 Express/Angular 应用程序？
【发布时间】：2019-06-30 21:05:26
【问题描述】：

我想弄明白护照。我想保护基于 API 的前端 (Angular)。

我假设这意味着我不能使用passport-local，并且我必须使用passport-http 来获取用户名/密码，然后使用passport-jwt 来执行JWT 签名和验证。对吗？

然而，它变得令人困惑，因为有一个更流行的包称为express-jwt。它们不同吗？我不确定哪个用于什么目的。

【问题讨论】：

标签： node.js jwt passport.js express-jwt passport-jwt

【解决方案1】：

它们非常相似。但是护照没有维护，它的许多插件（“策略”）中存在错误，并且数十个 PR 永远不会被合并。

所以我选择了express-jwt，它被维护了。

【讨论】：