Passport vs Passport JWT: diferencia y comparación

La autenticación es una fuente principal de seguridad para todas las aplicaciones web y móviles. La autenticación es muy útil para identificar al usuario como genuino y el usuario tiene el privilegio de acceder a las aplicaciones web.

Puntos clave

1. Passport es un middleware de autenticación ampliamente utilizado para aplicaciones Node.js, mientras que Passport JWT es una estrategia específica dentro de Passport que utiliza JSON Web Tokens (JWT) para la autenticación.
2. Passport proporciona un marco flexible para integrar diferentes estrategias de autenticación, mientras que Passport JWT es una de las muchas estrategias disponibles diseñadas para la autenticación basada en token.
3. Un pasaporte es una herramienta fundamental para administrar la autenticación de usuarios, mientras que Passport JWT es una implementación que se enfoca en usar JWT para una autenticación segura y sin estado.

Pasaporte vs Pasaporte JWT

La diferencia entre Passport y Passport-JWT es que Passport no tiene ningún método de autenticación en particular; en cambio, se implementan muchas formas utilizando pasaportes como estrategias para la autenticación, mientras que Passport-JWT es una estrategia que utiliza métodos de token web que utilizan pasaportes para la autenticación.

pasaporte es un javascript que ayuda a los desarrolladores al proporcionar muchas estrategias de autenticación y, al integrarse, proporcionará una autenticación segura.

Passport es un middleware para autenticación en Node, y Passport-JWT es una estrategia JWT para autenticar las aplicaciones. Passport-JWT es el subconjunto de javascript de pasaporte. JWT es un token web JSON y se implementa mediante JavaScript de pasaporte.

---

 

Tabla de comparación

Parámetro de comparación	Passport	Pasaporte-JWT
Propósito	Es un middleware utilizado en los nodos para la autenticación. Es flexible y modular.	Es una estrategia específica implementada con la ayuda de un pasaporte para proporcionar autenticación.
Métodos	No tiene ningún método particular para su implementación y utiliza el método oAuth.	Utilice el método JSON Web Token para implementar la autenticación.
Estrategia	Passport usa 'local' para un sistema local para autenticar las solicitudes.	Passport-JWT usa la estrategia JWT usando la siguiente sintaxis, nueva JwtStrategy (opciones, verificar)
Guión	La estrategia de pasaporte local tiene tanto un guión de retorno como uno de finalización. Espera devolver datos del método.	Passport-JWT no necesita ningún tipo de devolución; solo ha hecho script.
Devolución de llamada	La estrategia de pasaporte local utiliza cierres y devoluciones de llamadas personalizadas. Antes de manejar los datos del usuario, el req. Se debe llamar al método login ().	La estrategia de pasaporte-JWT también utiliza cierres y devoluciones de llamadas personalizadas, pero aquí se generará el token JWT después de la verificación del usuario. Jwt.signo()

---

 

¿Qué es Pasaporte?

Un pasaporte es un middleware que se utiliza para la autenticación mediante un nombre de usuario y una contraseña. Este es solo un módulo en la aplicación node.js involucrado en proporcionar autenticación, y es modular y altamente flexible.

Passport se puede integrar discretamente en cualquier aplicación web basada en express que admita middleware de estilo 'Connect'.

Tiene sus características, y eso aporta más beneficios. Las características son,

1. Inicio de sesión único con OpenID y OAuth
2. Más estrategias de autenticación de números, alrededor de 300+
3. Elija los métodos requeridos y selecciónelos según el requisito.

La estrategia de autenticación local proporciona autenticación con la ayuda de credenciales como nombre de usuario y contraseña. Realiza una devolución de llamada de verificación, acepta los certificados y finalmente proporciona al usuario la llamada realizada.

Pasaporte. Autenticar usa 'local' para una estrategia local para autenticar las solicitudes.

 

¿Qué es Pasaporte JWT?

También es una de las estrategias de pasaporte para proporcionar autenticación mediante JSON Web Token. Esta estrategia de pasaporte es también uno entre los muchos módulos que brindan el servicio de autenticación.

Usando el token web JSON, este módulo autentica los puntos finales. Además, este módulo sin sesiones asegura los puntos finales RESTful.

Sintaxis para instalar pasaporte-jwt,

npm instalar pasaporte-jwt

La estrategia de autenticación es la siguiente,

nueva JwtStrategy (opciones, verificar)

'opciones' no es más que un objeto literal para administrar el token web extraído de la solicitud. Para verificar el pase entrante, pasaporte-jwt usa jsonwebtoken.

Existen numerosas formas de pasar la solicitud de token JWT. También es modular y flexible, además de usar el parámetro jwtFromRequest, que es un JWT de devolución de llamada proporcionado por el usuario que se pasa como una solicitud.

La devolución de llamada mencionada anteriormente se conoce como el extractor. Passport-jwt.ExtractJwt proporciona muchas funciones de fábrica extractora.

1. fromHeader(header_name) – Se creará un extractor buscando JWT en el encabezado
2. fromBodyField(field_name) – El extractor se hará buscando JWT en el cuerpo

---

Principales diferencias entre pasaporte y pasaporte JWT

1. Tanto Passport como Passport-JWT son módulos para proporcionar autenticación utilizando sus estrategias. Son fáciles y convenientes de usar por varias razones. La principal diferencia entre Passport y Passport-JWT is Passport no tiene ningún método particular para su implementación. Por el contrario, Passport-JWT ya es una estrategia que utiliza el método JSON Web Token JWT para implementar la autenticación.
2. Passport usa 'local' para una de sus estrategias llamada Passport-local para autenticar las solicitudes, mientras que Passport-JWT usa la estrategia JWT usando la siguiente sintaxis, new JwtStrategy (opciones, verificar)

---

Referencias

1. http://www.passportjs.org/packages/passport-jwt/
2. https://itnext.io/implementing-json-web-tokens-passport-js-in-a-javascript-application-with-react-b86b1f313436

Última actualización: 11 de junio de 2023