Nodejs中passport 和 lockit 哪个好？

Nodejs中passport 和 lockit 哪个好？

最近基于mean写一个网站。纠结于用户认证这块用passport 还是 lockit ？ 不知道大家怎么看待两者。

3 回复

Node.js 中 Passport 和 Lockit 的比较

在选择用于用户认证的库时，Passport 和 Lockit 是两个非常流行的选择。它们各自有不同的优势和适用场景。本文将对比这两个库，并提供一些基本的使用示例来帮助你更好地理解它们。

Passport

Passport 是一个灵活的认证中间件，适用于 Node.js 应用程序。它支持多种身份验证策略，如本地认证、OAuth、OpenID 等。

优点：

  • 高度可配置和可扩展。
  • 支持多种认证策略。
  • 社区活跃，文档丰富。

缺点：

  • 配置相对复杂，需要手动处理一些细节。

示例代码：

const express = require('express');
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;

// 初始化 Passport
passport.use(new LocalStrategy(
  function(username, password, done) {
    // 检查用户名和密码是否正确
    if (username === 'admin' && password === 'password') {
      return done(null, { id: 1, username: 'admin' });
    } else {
      return done(null, false);
    }
  }
));

passport.serializeUser(function(user, done) {
  done(null, user.id);
});

passport.deserializeUser(function(id, done) {
  User.findById(id, function(err, user) {
    done(err, user);
  });
});

const app = express();

app.use(require('express-session')({ secret: 'keyboard cat', resave: false, saveUninitialized: false }));
app.use(passport.initialize());
app.use(passport.session());

app.post('/login',
  passport.authenticate('local', { successRedirect: '/',
                                   failureRedirect: '/login' }));

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

Lockit

Lockit 是一个专门为 MEAN 堆栈设计的身份验证库。它简化了认证过程，提供了更多的内置功能。

优点：

  • 简化了认证流程。
  • 提供了更多的内置功能，如用户注册、登录、注销等。
  • 与 MEAN 堆栈高度集成。

缺点：

  • 可能不如 Passport 灵活。
  • 社区和支持可能不如 Passport 活跃。

示例代码：

const express = require('express');
const lockit = require('lockit');

const app = express();
app.use(express.json());

const lockitConfig = {
  secret: 'your-secret-key',
  sessionSecret: 'your-session-secret',
  saltRounds: 10,
};

lockit.init(app, lockitConfig);

app.post('/register', lockit.register);
app.post('/login', lockit.login);
app.get('/logout', lockit.logout);

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

结论

如果你需要一个高度可配置且支持多种认证策略的解决方案，Passport 是一个不错的选择。而如果你更喜欢简单易用并且与 MEAN 堆栈高度集成的库，Lockit 可能更适合你。根据你的具体需求和项目复杂性，你可以选择最适合你的认证库。


passport 和 lockit 定位是不一样的。两者可以同时使用。唯一重叠的部分是 LocalStrategy 和 /login

Node.js 中的 passport 和 lockit 是两个不同的库，它们用于解决不同的问题，因此选择哪个库取决于你的具体需求。

Passport

Passport 是一个灵活的身份验证中间件，适用于 Node.js 的 Express 或 Connect 框架。它提供了多种身份验证策略（如本地认证、OAuth、JWT 等），可以轻松集成到任何应用中。

示例代码

const express = require('express');
const passport = require('passport');
const LocalStrategy = require('passport-local').Strategy;

// 初始化 Passport
app.use(passport.initialize());
app.use(passport.session());

// 配置本地认证策略
passport.use(new LocalStrategy(
  function(username, password, done) {
    // 在这里实现数据库查询逻辑
    User.findOne({ username: username }, function (err, user) {
      if (err) { return done(err); }
      if (!user) { return done(null, false); }
      if (!user.verifyPassword(password)) { return done(null, false); }
      return done(null, user);
    });
  }
));

// Splash页路由
app.get('/', function(req, res){
  res.send(req.isAuthenticated() ? 'Logged in' : 'Not logged in');
});

// 登录路由
app.post('/login', 
  passport.authenticate('local', { successRedirect: '/',
                                   failureRedirect: '/login' })
);

// 启动服务器
app.listen(3000, () => console.log('Server started on port 3000'));

Lockit

Lockit 是一个专注于 RESTful API 认证的库，适用于构建基于 REST 的 API 的应用。它提供了令牌管理和会话管理的功能，并且已经集成了用户注册、登录等功能。

示例代码

const lockit = require('lockit');
const express = require('express');

const app = express();

// 使用 Lockit 中间件
app.use(lockit.middleware);

// 注册路由
app.post('/register', lockit.register, (req, res) => {
  res.json({ message: 'User registered successfully' });
});

// 登录路由
app.post('/login', lockit.login, (req, res) => {
  res.json({ token: req.user.token });
});

// 启动服务器
app.listen(3000, () => console.log('Server started on port 3000'));

总结

  • Passport 更适合需要高度灵活性和自定义性的场景。
  • Lockit 则更适合快速搭建 RESTful API 的场景。

根据你的具体需求来决定使用哪个库。如果你需要更灵活的身份验证方案，可以选择 Passport；如果你希望快速搭建一个 RESTful API，那么 Lockit 可能更适合你。

回到顶部