Паспорт проти паспорта JWT: різниця та порівняння

Автентифікація є основним джерелом безпеки для всіх веб- і мобільних програм. Автентифікація дуже корисна для ідентифікації користувача як справжнього, і користувач має привілей доступу до веб-програм.

Ключові винесення

1. Passport — це широко використовуване проміжне програмне забезпечення автентифікації для програм Node.js, тоді як Passport JWT — це спеціальна стратегія в Passport, яка використовує веб-токени JSON (JWT) для автентифікації.
2. Passport надає гнучку структуру для інтеграції різних стратегій автентифікації, тоді як Passport JWT є однією з багатьох доступних стратегій, розроблених для автентифікації на основі маркерів.
3. Паспорт є основним інструментом для керування автентифікацією користувачів, тоді як Passport JWT є реалізацією, яка зосереджена на використанні JWT для безпечної автентифікації без збереження стану.

Паспорт проти паспорта JWT

Різниця між Passport і Passport-JWT полягає в тому, що Passport не має конкретного методу автентифікації; натомість багато способів реалізовано з використанням паспортів як стратегій автентифікації, тоді як Passport-JWT — це стратегія, яка використовує методи веб-токенів із використанням паспортів для автентифікації.

Паспорт - це а наявність який допомагає розробникам, надаючи багато стратегій автентифікації, а після інтеграції забезпечить безпечну автентифікацію.

Паспорт є проміжним програмним забезпеченням для ідентифікація у Node, а Passport-JWT — це стратегія JWT для автентифікації програм. Passport-JWT є підмножиною javascript паспорта. JWT — це веб-маркер JSON, який реалізовано за допомогою паспортного JavaScript.

---

 

Таблиця порівняння

Параметр порівняння	паспорт	Паспорт-JWT
Мета	Це проміжне програмне забезпечення, яке використовується у вузлах для автентифікації. Він гнучкий і модульний.	Це конкретна стратегія, реалізована за допомогою паспорта для забезпечення автентифікації.
Методи	Він не має жодного конкретного методу для реалізації та використовує метод oAuth.	Використовуйте метод JSON Web Token для реалізації автентифікації.
Стратегія	Passport використовує «локальний» для локальної системи для автентифікації запитів.	Passport-JWT використовує стратегію JWT за допомогою такого синтаксису, нова JwtStrategy(параметри, перевірити)
Script	Паспортно-локальна стратегія має як повернення, так і готовий сценарій. Він очікує повернення даних від методу.	Passport-JWT не потребує жодного типу повернення; він виконав лише сценарій.
Callback	Паспортна локальна стратегія використовує закриття та спеціальні зворотні виклики. Перед обробкою даних користувача необхідно виконати вимогу. Слід викликати метод login().	Стратегія passport-JWT також використовує закриття та спеціальні зворотні виклики, але тут маркер JWT буде згенеровано після підтвердження користувача. Jwt.sign()

---

 

Що таке паспорт?

Паспорт — це проміжне програмне забезпечення, яке використовується для автентифікації за допомогою імені користувача та пароля. Це лише модуль у програмі node.js, який бере участь у забезпеченні автентифікації, і він є модульним і дуже гнучким.

Passport можна непомітно інтегрувати в будь-який експрес-веб-додаток, який підтримує проміжне ПЗ у стилі «Connect».

Він має свої особливості, і це дає більше переваг. Особливості:

1. Єдиний вхід із OpenID і OAuth
2. Більше стратегій автентифікації номерів, близько 300+
3. Виберіть потрібні методи та підберіть їх відповідно до вимог.

Стратегія локальної автентифікації передбачає автентифікацію за допомогою облікових даних, таких як ім’я користувача та пароль. Він виконує зворотній виклик перевірки, приймає сертифікати та, нарешті, надає користувачеві виклик завершено.

Паспорт. Автентифікація використовує «локальний» для локальної стратегії автентифікації запитів.

 

Що таке Passport JWT?

Це також одна зі стратегій паспорта для забезпечення автентифікації за допомогою JSON Web Token. Ця паспортна стратегія також є одним із багатьох модулів, що надають послугу автентифікації.

Використовуючи веб-токен JSON, цей модуль автентифікує кінцеві точки. Крім того, цей модуль без сеансів захищає кінцеві точки RESTful.

синтаксис встановити passport-jwt,

npm встановити паспорт-jwt

Стратегія автентифікації така:

нова JwtStrategy(параметри, перевірити)

'options' — це не що інше, як літерал об’єкта для керування веб-маркером, отриманим із запиту. Для перевірки вхідного пропуску passport-jwt використовує jsonwebtoken.

Існує багато способів передати запит маркера JWT. Він також є модульним і гнучким, до того ж використовує параметр jwtFromRequest, який є наданим користувачем JWT зворотного виклику, який передається як запит.

Зворотний виклик, згаданий вище, називається екстрактором. Passport-jwt.ExtractJwt надає багато функцій фабрики екстракторів.

1. fromHeader(header_name) – Буде створено екстрактор для пошуку JWT у заголовку
2. fromBodyField(field_name) – Екстрактор шукатиме JWT у тілі

---

Основні відмінності між паспортом і паспортом JWT

1. І Passport, і Passport-JWT є модулями для забезпечення автентифікації за допомогою своїх стратегій. Вони прості та зручні у використанні з різних причин. Основна відмінність між Passport і Passport-JWT Passport не має жодного конкретного методу реалізації. На відміну від цього, Passport-JWT вже є стратегією, яка використовує метод JSON Web Token JWT для реалізації автентифікації.
2. Passport використовує «локальний» для однієї зі своїх стратегій під назвою Passport-local для автентифікації запитів, тоді як Passport-JWT використовує стратегію JWT, використовуючи такий синтаксис, new JwtStrategy(options, verify)

---

посилання

1. http://www.passportjs.org/packages/passport-jwt/
2. https://itnext.io/implementing-json-web-tokens-passport-js-in-a-javascript-application-with-react-b86b1f313436

Останнє оновлення: 11 червня 2023 р