Что это такое?
Passport — это middleware для аутентификации в Node.js, совместимое с Express. Его единственная задача — аутентификация запросов, и делает он это через расширяемый набор плагинов, которые называются стратегиями.
Passport — это middleware для аутентификации в Node.js, совместимое с Express. Его единственная задача — аутентификация запросов, и делает он это через расширяемый набор плагинов, которые называются стратегиями.Это готовый облачный сервис для входа или то, что я встраиваю в своё приложение?Это middleware, которое вы встраиваете в Node.js-приложение на основе Express или Connect. Сам он не создаёт маршрутов и не предполагает никакой схемы базы данных — маршрутизация, хранение данных и решения на уровне приложения остаются за вами.
Это middleware, которое вы встраиваете в Node.js-приложение на основе Express или Connect. Сам он не создаёт маршрутов и не предполагает никакой схемы базы данных — маршрутизация, хранение данных и решения на уровне приложения остаются за вами.Как добавить его в своё приложение?Установите пакет через npm, затем добавьте необходимое middleware passport.initialize() в ваше приложение на Express или Connect. Используйте authenticate() как middleware для маршрутов, а passport.session() — для постоянных сессий входа.
Установите пакет через npm, затем добавьте необходимое middleware passport.initialize() в ваше приложение на Express или Connect. Используйте authenticate() как middleware для маршрутов, а passport.session() — для постоянных сессий входа.Он работает только с Express или с любым проектом на Node.js?Он рассчитан на приложения на основе Express или Connect и работает на Node 0.4.0 и новее. Ядро намеренно небольшое — всего три зависимости, — потому что каждый способ входа поставляется отдельным пакетом-стратегией.
Он рассчитан на приложения на основе Express или Connect и работает на Node 0.4.0 и новее. Ядро намеренно небольшое — всего три зависимости, — потому что каждый способ входа поставляется отдельным пакетом-стратегией.То есть сам он логины не проверяет — как тогда проходит аутентификация?Через стратегии: подключаемые модули, каждый из которых отвечает за один способ — от форм с логином и паролем до входа через OAuth (Facebook или Twitter) и федерации OpenID. Вы настраиваете только те стратегии, которые нужны вашему приложению.
Через стратегии: подключаемые модули, каждый из которых отвечает за один способ — от форм с логином и паролем до входа через OAuth (Facebook или Twitter) и федерации OpenID. Вы настраиваете только те стратегии, которые нужны вашему приложению.Это серверная штука или какая-то часть работает в браузере?Он работает на сервере, внутри вашего Node.js-процесса рядом с Express или Connect. В браузер ничего не подгружается — аутентификация идёт через обычные маршруты вашего приложения.
Он работает на сервере, внутри вашего Node.js-процесса рядом с Express или Connect. В браузер ничего не подгружается — аутентификация идёт через обычные маршруты вашего приложения.Можно ли использовать его в коммерческих проектах?Да — Passport распространяется по лицензии MIT, поэтому его можно свободно использовать, изменять и поставлять в составе коммерческого ПО.
Да — Passport распространяется по лицензии MIT, поэтому его можно свободно использовать, изменять и поставлять в составе коммерческого ПО.Мне придётся менять свою базу данных или модель пользователя?Нет. Passport не накладывает ограничений на то, как хранятся записи пользователей, — вы сами предоставляете функции serialize и deserialize для сессий: обычно в сессию сохраняется только ID пользователя, а при последующих запросах пользователь загружается по нему.
Нет. Passport не накладывает ограничений на то, как хранятся записи пользователей, — вы сами предоставляете функции serialize и deserialize для сессий: обычно в сессию сохраняется только ID пользователя, а при последующих запросах пользователь загружается по нему.Какие провайдеры входа и протоколы поддерживаются?Более 480 стратегий, их можно искать на passportjs.org. Среди популярных: Local (вход через HTML-форму), Facebook и Twitter через OAuth, Google через OpenID или OAuth 2.0, а также Azure Active Directory через OAuth 2.0, OpenID или SAML.
Более 480 стратегий, их можно искать на passportjs.org. Среди популярных: Local (вход через HTML-форму), Facebook и Twitter через OAuth, Google через OpenID или OAuth 2.0, а также Azure Active Directory через OAuth 2.0, OpenID или SAML.А что с вещами вокруг входа, например защитой маршрутов?Экосистема закрывает и их: connect-ensure-login добавляет middleware, которое проверяет наличие сессии входа, OAuth2orize — набор инструментов для создания серверов авторизации OAuth 2.0, а OAuthorize — для провайдеров OAuth-сервисов.
Экосистема закрывает и их: connect-ensure-login добавляет middleware, которое проверяет наличие сессии входа, OAuth2orize — набор инструментов для создания серверов авторизации OAuth 2.0, а OAuthorize — для провайдеров OAuth-сервисов.Есть ли готовый рабочий пример, с которого можно начать?Да — в репозитории есть полный пример на основе passport-local, а в README есть ссылки на туториалы: по локальной аутентификации с Mongo или Postgres и по входу через соцсети, на Express 3.x и 4.x.
Да — в репозитории есть полный пример на основе passport-local, а в README есть ссылки на туториалы: по локальной аутентификации с Mongo или Postgres и по входу через соцсети, на Express 3.x и 4.x.Which topics is it in?openid-connect, local, saml, middleware, express, hooks, oauth2, node, oauth, authentication, backend, security
openid-connect, local, saml, middleware, express, hooks, oauth2, node, oauth, authentication, backend, security