Паспорт против паспорта JWT: разница и сравнение

Аутентификация является основным источником безопасности для всех веб-приложений и мобильных приложений. Аутентификация очень полезна для идентификации пользователя как подлинного, и у пользователя есть привилегия доступа к веб-приложениям.

Основные выводы

1. Passport — это широко используемое промежуточное ПО для аутентификации для приложений Node.js, а Passport JWT — это особая стратегия в Passport, которая использует веб-токены JSON (JWT) для аутентификации.
2. Passport предоставляет гибкую структуру для интеграции различных стратегий аутентификации, а Passport JWT — одна из многих доступных стратегий, разработанных для аутентификации на основе токенов.
3. Паспорт — это основной инструмент для управления аутентификацией пользователей, а Passport JWT — это реализация, ориентированная на использование JWT для безопасной аутентификации без сохранения состояния.

Паспорт против паспорта JWT

Разница между Passport и Passport-JWT заключается в том, что Passport не имеет какого-либо конкретного метода аутентификации; вместо этого многие способы реализуются с использованием паспортов в качестве стратегий аутентификации, тогда как Passport-JWT — это стратегия, использующая методы веб-токенов с использованием паспортов для аутентификации.

Паспорт – это Javascript который помогает разработчикам, предоставляя множество стратегий аутентификации, а при интеграции обеспечивает безопасную аутентификацию.

Passport — это промежуточное ПО для идентификация в Node, а Passport-JWT — это стратегия JWT для аутентификации приложений. Passport-JWT — это подмножество javascript для паспорта. JWT — это веб-токен JSON, реализованный с использованием javascript для паспорта.

---

 

Сравнительная таблица

Параметр сравнения	Паспорт	Паспорт-JWT
Цель	Это промежуточное ПО, используемое в узлах для аутентификации. Он гибкий и модульный.	Это особая стратегия, реализуемая с помощью паспорта для обеспечения аутентификации.
методы	Он не имеет какого-либо конкретного метода реализации и использует метод oAuth.	Используйте метод JSON Web Token для реализации аутентификации.
Стратегия	Passport использует «local» для локальной системы для аутентификации запросов.	Passport-JWT использует стратегию JWT, используя следующий синтаксис: новая JwtStrategy (параметры, проверка)
Сценарий	Паспортно-локальная стратегия имеет как сценарий возврата, так и готовый сценарий. Он ожидает возврата данных из метода.	Passport-JWT не требует возвращаемого типа; это только сделал сценарий.
Обратный звонок	Паспортно-локальная стратегия использует замыкания и настраиваемые обратные вызовы. Перед обработкой пользовательских данных параметр req. Должен быть вызван метод login().	Стратегия паспорт-JWT также использует замыкания и пользовательские обратные вызовы, но здесь токен JWT будет сгенерирован после проверки пользователя. Jwt.знак()

---

 

Что такое паспорт?

Паспорт — это промежуточное программное обеспечение, используемое для аутентификации с использованием имени пользователя и пароля. Это просто модуль в приложении node.js, участвующий в обеспечении аутентификации, модульный и очень гибкий.

Passport можно незаметно интегрировать в любое экспресс-приложение, поддерживающее промежуточное ПО в стиле Connect.

Он имеет свои особенности, и это дает больше преимуществ. Особенности,

1. Единый вход с OpenID и OAuth
2. Больше стратегий аутентификации номеров, около 300+
3. Выберите необходимые методы и выберите их в зависимости от требований.

Стратегия локальной аутентификации обеспечивает аутентификацию с помощью учетных данных, таких как имя пользователя и пароль. Он выполняет обратный вызов для проверки, принимает сертификаты и, наконец, сообщает пользователю о завершении вызова.

Заграничный пасспорт. Authenticate использует «local» для локальной стратегии аутентификации запросов.

 

Что такое паспорт JWT?

Это также одна из стратегий паспорта для обеспечения аутентификации с использованием веб-токена JSON. Эта стратегия паспорта также является одним из многих модулей, предоставляющих услугу аутентификации.

Используя веб-токен JSON, этот модуль аутентифицирует конечные точки. Более того, этот модуль без сессий защищает конечные точки RESTful.

Синтаксис установить паспорт-jwt,

npm установить паспорт-jwt

Стратегия аутентификации следующая:

новая JwtStrategy (параметры, проверка)

«options» — это не что иное, как литерал объекта для управления веб-токеном, извлеченным из запроса. Для проверки входящего прохода паспорт-jwt использует jsonwebtoken.

Существует множество способов передать запрос токена JWT. Он также является модульным и гибким, добавляя к этому использование параметра jwtFromRequest, который представляет собой JWT обратного вызова, предоставляемый пользователем, который передается как запрос.

Упомянутый выше обратный вызов называется экстрактором. Passport-jwt.ExtractJwt предоставляет множество функций фабрики экстракторов.

1. fromHeader(header_name) — экстрактор будет создан для поиска JWT в заголовке
2. fromBodyField(field_name) – Экстрактор будет искать JWT в теле

---

Основные различия между паспортом и паспортом JWT

1. И Passport, и Passport-JWT являются модулями для обеспечения аутентификации с использованием своих стратегий. Их легко и удобно использовать по разным причинам. Основное отличие Passport от Passport-JWT is Passport не имеет какого-либо конкретного метода реализации. Напротив, Passport-JWT уже представляет собой стратегию, использующую метод JWT Web Token JWT для реализации аутентификации.
2. Passport использует «local» для одной из своих стратегий с именем Passport-local для аутентификации запросов, тогда как Passport-JWT использует стратегию JWT, используя следующий синтаксис: new JwtStrategy(options, verify)

---

Рекомендации

1. http://www.passportjs.org/packages/passport-jwt/
2. https://itnext.io/implementing-json-web-tokens-passport-js-in-a-javascript-application-with-react-b86b1f313436

Последнее обновление: 11 июня 2023 г.