Putovnica protiv putovnice JWT: razlika i usporedba

Autentifikacija je primarni izvor sigurnosti za sve web i mobilne aplikacije. Autentifikacija je vrlo korisna u identificiranju korisnika kao pravog, a korisnik ima privilegiju pristupa web aplikacijama.

Ključni za poneti

1. Passport je široko korišten međuprogram za provjeru autentičnosti za Node.js aplikacije, dok je Passport JWT specifična strategija unutar Passporta koja koristi JSON web tokene (JWT) za provjeru autentičnosti.
2. Passport pruža fleksibilan okvir za integraciju različitih strategija provjere autentičnosti, dok je Passport JWT jedna od mnogih dostupnih strategija dizajniranih za autentifikaciju temeljenu na tokenima.
3. Putovnica je temeljni alat za upravljanje autentifikacijom korisnika, dok je Passport JWT implementacija koja se fokusira na korištenje JWT-ova za sigurnu autentifikaciju bez statusa.

Putovnica protiv putovnice JWT

Razlika između Passport-a i Passport-JWT-a je u tome što Passport nema nikakvu posebnu metodu provjere autentičnosti; umjesto toga, mnogi se načini implementiraju pomoću putovnica kao strategija za autentifikaciju, dok je Passport-JWT strategija koja koristi metode web tokena koristeći putovnice za autentifikaciju.

Putovnica je a javascript koji pomaže programerima pružanjem mnogih strategija provjere autentičnosti i, nakon integracije, omogućit će sigurnu provjeru autentičnosti.

Passport je posrednički program za ovjera u čvoru, a Passport-JWT je JWT strategija za provjeru autentičnosti aplikacija. Putovnica-JWT je podskup javascripta putovnice. JWT je JSON web token, a implementiran je pomoću pasport javascripta.

---

 

Tabela za usporedbu

Parametar usporedbe	Putovnica	Putovnica-JWT
Svrha	To je međuprogram koji se koristi u čvorovima za autentifikaciju. Fleksibilan je i modularan.	To je posebna strategija koja se provodi uz pomoć putovnice za pružanje autentifikacije.
Metode	Nema nikakvu posebnu metodu za implementaciju i koristi metodu oAuth.	Koristite metodu JSON web tokena za implementaciju provjere autentičnosti.
Strategija	Passport koristi 'local' za lokalni sustav za provjeru autentičnosti zahtjeva.	Passport-JWT koristi JWT strategiju koristeći sljedeću sintaksu, nova JwtStrategy(opcije, potvrdi)
Script	Pasport-local strategija ima povratnu i gotovu skriptu. Očekuje da će vratiti podatke od metode.	Passport-JWT ne treba povratnu vrstu; samo je napravio scenarij.
Callback	Pasport-local strategija koristi zatvaranja i prilagođene povratne pozive. Prije rukovanja korisničkim podacima, zahtjev. Treba pozvati metodu login ().	Putovnica-JWT strategija također koristi zatvaranja i prilagođene povratne pozive, ali ovdje će se JWT token generirati nakon verifikacije korisnika. Jwt.sign()

---

 

Što je putovnica?

Putovnica je posredni softver koji se koristi za autentifikaciju pomoću korisničkog imena i lozinke. Ovo je samo modul u aplikaciji node.js uključen u pružanje provjere autentičnosti, modularan je i vrlo fleksibilan.

Passport se može nenametljivo integrirati u bilo koju ekspresnu web aplikaciju koja podržava međuprogram u stilu 'Connect'.

Ima svoje značajke, a to pruža više prednosti. Značajke su,

1. Jednostruka prijava s OpenID i OAuth
2. Više strategija za provjeru autentičnosti broja, oko 300+
3. Odaberite potrebne metode i odaberite ih na temelju zahtjeva.

Strategija lokalne provjere autentičnosti omogućuje provjeru autentičnosti uz pomoć vjerodajnica kao što su korisničko ime i lozinka. Izvršava povratni poziv za provjeru, prihvaća certifikate i na kraju korisniku daje poziv obavljen.

Putovnica. Autentifikacija koristi 'local' za lokalnu strategiju za provjeru autentičnosti zahtjeva.

 

Što je Passport JWT?

Također je jedna od strategija putovnice za pružanje provjere autentičnosti pomoću JSON web tokena. Ova strategija putovnice također je jedan od mnogih modula koji pružaju uslugu provjere autentičnosti.

Koristeći JSON web token, ovaj modul autentificira krajnje točke. Štoviše, ovaj modul bez sesija osigurava RESTful krajnje točke.

Sintaksa za instaliranje passport-jwt,

npm instalirajte putovnicu-jwt

Strategija autentifikacije je sljedeća,

nova JwtStrategy(opcije, potvrdi)

'opcije' nisu ništa drugo nego literal objekta za upravljanje web tokenom izvučenim iz zahtjeva. Za provjeru dolazne propusnice, passport-jwt koristi jsonwebtoken.

Postoje brojni načini prosljeđivanja zahtjeva za JWT tokenom. Također je modularan i fleksibilan, čemu se pridodaje korištenje parametra jwtFromRequest, koji je JWT povratnog poziva koji daje korisnik i prosljeđuje se kao zahtjev.

Gore navedeni povratni poziv naziva se ekstraktor. Passport-jwt.ExtractJwt pruža mnoge tvorničke funkcije ekstraktora.

1. fromHeader(header_name) – Ekstraktor će se stvoriti tražeći JWT u zaglavlju
2. fromBodyField(field_name) – Ekstraktor će tražiti JWT u tijelu

---

Glavne razlike između putovnice i putovnice JWT

1. I Passport i Passport-JWT moduli su za pružanje provjere autentičnosti pomoću svojih strategija. Jednostavni su i praktični za korištenje iz raznih razloga. Glavna razlika između putovnice i putovnice-JWT Putovnica nema nikakvu posebnu metodu za implementaciju. Nasuprot tome, Passport-JWT već je strategija koja koristi metodu JSON Web Token JWT za implementaciju autentifikacije.
2. Passport koristi 'local' za jednu od svojih strategija pod nazivom Passport-local za provjeru autentičnosti zahtjeva, dok Passport-JWT koristi JWT strategiju koristeći sljedeću sintaksu, new JwtStrategy(options, verify)

---

Reference

1. http://www.passportjs.org/packages/passport-jwt/
2. https://itnext.io/implementing-json-web-tokens-passport-js-in-a-javascript-application-with-react-b86b1f313436

Zadnje ažuriranje: 11. lipnja 2023