Passaporte x Passaporte JWT: diferença e comparação

A autenticação é a principal fonte de segurança para todos os aplicativos da Web e móveis. A autenticação é muito útil para identificar o usuário como genuíno e o usuário tem o privilégio de acessar os aplicativos da web.

Principais lições

1. O Passport é um middleware de autenticação amplamente usado para aplicativos Node.js, enquanto o Passport JWT é uma estratégia específica dentro do Passport que usa JSON Web Tokens (JWT) para autenticação.
2. O Passport fornece uma estrutura flexível para integrar diferentes estratégias de autenticação, enquanto o Passport JWT é uma das muitas estratégias disponíveis projetadas para autenticação baseada em token.
3. Um passaporte é uma ferramenta fundamental para gerenciar a autenticação do usuário, enquanto o Passport JWT é uma implementação que se concentra no uso de JWTs para autenticação segura e sem estado.

Passaporte x Passaporte JWT

A diferença entre o Passport e o Passport-JWT é que o Passport não possui nenhum método de autenticação específico; em vez disso, muitas maneiras são implementadas usando passaportes como estratégias de autenticação, enquanto o Passport-JWT é uma estratégia que usa métodos de token da web usando passaportes para autenticação.

Passaporte é um javascript que ajuda os desenvolvedores fornecendo várias estratégias de autenticação e, na integração, fornecerá autenticação segura.

O Passport é um middleware para autenticação no Node, e o Passport-JWT é uma estratégia JWT para autenticar os aplicativos. Passport-JWT é o subconjunto do javascript do passaporte. JWT é um token da web JSON e é implementado usando javascript de passaporte.

---

 

Tabela de comparação

Parâmetro de Comparação	Passaporte	Passaporte-JWT
Propósito	É um middleware utilizado em nós para autenticação. É flexível e modular.	É uma estratégia específica implementada com a ajuda de um passaporte para fornecer autenticação.
De Depósito	Não possui nenhum método específico para implementação e usa o método oAuth.	Use o método JSON Web Token para implementar a autenticação.
Estratégia	O Passport usa 'local' para um sistema local autenticar as solicitações.	O Passport-JWT usa a estratégia JWT usando a seguinte sintaxe, new JwtStrategy(opções, verificar)
Script	A estratégia passaporte-local tem um roteiro de retorno e um roteiro pronto. Ele espera retornar dados do método.	O Passport-JWT não precisa de nenhum tipo de retorno; ele só fez script.
Callback	A estratégia de passaporte local usa encerramentos e retornos de chamada personalizados. Antes de manipular os dados do usuário, o req. O método login () deve ser chamado.	A estratégia de passaporte-JWT também usa encerramentos e retornos de chamada personalizados, mas aqui o token JWT será gerado após a verificação do usuário. Jwt.sign()

---

 

O que é Passaporte?

Um passaporte é um middleware usado para autenticação usando um nome de usuário e senha. Este é apenas um módulo no aplicativo node.js envolvido no fornecimento de autenticação e é modular e altamente flexível.

O Passport pode ser integrado discretamente em qualquer aplicativo da Web baseado em Express que possa suportar middleware de estilo 'Connect'.

Tem suas características, e isso proporciona mais benefícios. As características são,

1. Logon único com OpenID e OAuth
2. Mais estratégias de autenticação numérica, cerca de 300+
3. Escolha os métodos necessários e escolha-os com base no requisito.

A estratégia de autenticação local fornece autenticação com a ajuda de credenciais como nome de usuário e senha. Ele realiza um retorno de chamada de verificação, aceita os certificados e, finalmente, fornece a chamada do usuário concluída.

Passaporte. Autenticar usa 'local' para uma estratégia local para autenticar as solicitações.

 

O que é Passaporte JWT?

Também é uma das estratégias de passaporte fornecer autenticação usando o JSON Web Token. Essa estratégia de passaporte também é um dos muitos módulos que fornecem serviço de autenticação.

Usando o token da web JSON, este módulo autentica os endpoints. Além disso, este módulo sem sessões protege os endpoints RESTful.

Sintaxe para instalar o passaporte-jwt,

npm instalar passaporte-jwt

A estratégia de autenticação é a seguinte,

new JwtStrategy(opções, verificar)

'options' nada mais é do que um objeto literal para gerenciar o token da web extraído da solicitação. Para verificar a passagem recebida, o passaporte-jwt usa jsonwebtoken.

Existem várias maneiras de passar a solicitação de token JWT. Também é modular e flexível, adicionando a isso o uso do parâmetro jwtFromRequest, que é um JWT de retorno de chamada fornecido pelo usuário que é transmitido como uma solicitação.

O retorno de chamada mencionado acima é chamado de extrator. Passport-jwt.ExtractJwt fornece muitas funções de fábrica de extrator.

1. fromHeader(header_name) – O extrator será criado procurando por JWT no cabeçalho
2. fromBodyField(field_name) – Extrator será feito procurando JWT no corpo

---

Principais diferenças entre passaporte e passaporte JWT

1. Tanto o Passport quanto o Passport-JWT são módulos para fornecer autenticação usando suas estratégias. Eles são fáceis e convenientes de usar por vários motivos. A principal diferença entre Passport e Passport-JWT O Passport não possui nenhum método específico para implementação. Por outro lado, o Passport-JWT já é uma estratégia que usa o método JSON Web Token JWT para implementar a autenticação.
2. O Passport usa 'local' para uma de suas estratégias denominada Passport-local para autenticar as solicitações, enquanto o Passport-JWT usa a estratégia JWT usando a seguinte sintaxe, new JwtStrategy(options, Verify)

---

Referências

1. http://www.passportjs.org/packages/passport-jwt/
2. https://itnext.io/implementing-json-web-tokens-passport-js-in-a-javascript-application-with-react-b86b1f313436

Última atualização: 11 de junho de 2023