什麼是身份驗證策略

Question

對於身份驗證策略是什麼以及它扮演什麼角色似乎沒有真正清晰的解釋。

這就是我想這可能是到目前爲止（請糾正我，如果我錯了）：

看來，每個登錄類型有一個策略（谷歌，Facebook，地方等）。

該策略已創建，然後添加到護照對象，然後使用護照對象簽署用於（未）指定時間的令牌。但是，用戶名和密碼最初並未通過jwt或護照進行驗證。

Answer 1

passportjs中的身份驗證策略並不那麼複雜 - 它基本上處理用戶的「身份驗證」。

因此，例如，使用Passport LocalStrategy時，它將採用用戶名/密碼，然後檢查數據庫以查看這些憑據是否有效。

有了Google登錄/ Facebook登錄策略之類的東西，他們只需使用Google登錄API/Facebook登錄API將用戶重定向到Google/Facebook，讓他們接受所需的應用程序權限，然後檢索最終訪問權限來自提供者的令牌。

存在的策略使您可以通過許多不同的方式輕鬆使護照驗證用戶身份。