身份验证是所有web和移动应用程序的主要安全来源。为了确定用户是真实的，并且用户有权访问web应用程序，身份验证是非常有用的。

护照(passport) vs. 护照jwt(passport jwt)

Passport和Passport JWT的区别在于，Passport没有任何特定的身份验证方法，而是使用Passport作为身份验证策略来实现许多方法，而Passport JWT是使用web令牌方法（使用Passport进行身份验证）的策略。

Passport是一个javascript，它通过提供多种身份验证策略来帮助开发人员，并在集成时提供安全的身份验证。有许多expressjs框架，passport通过提供身份验证充当这些框架的中间件。

Passport是一个用于节点身份验证的中间件，Passport JWT是一个JWT策略，用于为应用程序提供身份验证。Passport JWT是Passport javascript的子集。JWT是一个jsonweb令牌，它是使用passportjavascript实现的。

passport与passport jwt对照表（表格形式）

什么是护照(passport)？

Passport是一个中间件，用于使用用户名和密码提供身份验证。这只是node.js应用程序中的一个模块，涉及提供身份验证，它是模块化的，非常灵活。

Passport可以悄悄地集成到任何支持“连接”式中间件的基于express的web应用程序中。Passport是一个中间件，它具有一组支持身份验证的策略。

它有自己的特点，提供了更多的好处。特点是，

1. 使用OpenID和OAuth进行单点登录
2. 更多的身份验证策略大约有300种+
3. 选择所需的策略并根据需求进行选择
4. 成功和失败都很容易处理
5. 还可以实施自定义策略
6. 提供动态范围
7. 代码库是轻量级的

本地身份验证策略通过用户名和密码等凭据提供身份验证。它执行一个接受凭据的verify回调，并最终提供用户调用done。

Passport.authenticate对本地策略使用“local”来验证请求。

什么是护照jwt(passport jwt)？

它也是passport策略之一，以便使用jsonweb令牌提供身份验证。此passport策略也是提供身份验证服务的众多模块之一。

使用JSON web令牌，该模块验证端点。此外，这个没有会话的模块保护RESTful端点。

安装passport jwt的语法，

npm安装passport jwt

认证策略如下，

新JWT策略（选项，验证）

“opti***”只是一个对象文本，用于管理从请求中提取的web令牌。为了验证传入的令牌，passport jwt使用jsonwebtoken。

传递JWT令牌请求的方法有很多种。它也是模块化和灵活的，除了使用jwtFromRequest参数之外，JWT是用户提供的回调，JWT作为请求传递。

上述回调称为提取器。Passport-jwt.ExtractJwt提供许多提取器工厂函数。

1. fromHeader（header\u name）–将创建提取器，在header中查找JWT
2. fromBodyField（field\u name）–将创建提取程序来查找body中的JWT

passport和passport jwt的主要区别

• 护照和护照jwt都是使用各自的策略提供身份验证的模块。由于各种原因，它们易于使用。护照和护照jwt之间的主要区别是护照没有任何特定的实现方法，而护照jwt已经是一种使用jsonweb公司令牌jwt公司方法来实现身份验证的策略。
• 护照对其名为本地护照的策略之一使用““本地”来验证请求，而护照jwt使用jwt公司策略，使用以下语法：新JWT策略（选项，验证）
• 护照是模块化和灵活的，它有返回脚本，希望从方法中抛出返回数据，而护照jwt策略没有返回脚本，也不需要强制返回任何数据。
• 在闭包和回调方面，护照在处理用户数据之前调用请求登录（）方法，而护照jwt在验证用户之后调用jwt.sign（）方法。
• 护照是一个javascript语言它是一个中间件，可以集成到任何基于表达的网状物应用程序中，而护照jwt是护照的一个子集，它使用令牌来验证端点。

结论

身份验证对于所有应用程序都是必须的，因为它提供了安全性，以便访问web和移动应用程序。许多工具和框架提供了许多身份验证技术来提供安全性。Passport js和Passport JWT也是为应用程序提供身份验证的众多身份验证技术或策略之一。

Passport是一种javascript，它没有任何特定的身份验证方法，而是支持oAuth，并且可以与任何基于express的web应用程序集成。它是一个中间件，具有模块化和灵活性。它有300多种身份验证策略，其中之一是Passport JWT。Passport JWT是Passport的一个子集，这个策略有自己的使用jsonweb令牌的身份验证方法。

此模块使用jsonweb令牌对端点进行身份验证。Passport和Passport JWT都有自己的策略来提供身份验证，并且上述两种策略中的任何一种都可以根据用户需求在应用程序中实现。

参考文献

• http://www.passportjs.org/packages/passport-jwt/
• https://itnext.io/implementing-json-web-tokens-passport-js-in-a-javascript-application-with-react-b86b1f313436