node.js - 我应该使用 express-jwt 还是 passport-jwt 来保护 Express/Angular 应用程序？

Question

我想知道护照。我想保护基于 API 的前端（Angular）。

我假设这意味着我不能使用passport-local，我必须使用它passport-http来获取用户名/密码，然后passport-jwt执行 JWT 签名和验证。正确的？

然而，它变得令人困惑，因为有一个更流行的包叫做express-jwt. 它们不同吗？我不确定哪个用于什么目的。

Answer 1

它们非常相似。但是护照没有维护，它的许多插件（“策略”）中都存在错误，并且数十个 PR 永远不会被合并。

所以我去了express-jwt，这是维护的。