本地护照的目的是什么

Question

在使用本地数据库时，我很难理解使用护照的全部意义。

序列化、反序列化、创建登录策略、创建注册策略、拥有 req.isAuthenticated() 中间件和 req.logout() 的全部意义是什么？

对我来说，制作自己的中间件似乎要简单得多，我只需将属性分配给 req.session 以检查登录用户。我还可以使用 req.session.destroy() 注销用户。

我是否错过了一些非常琐碎的事情？

Answer 1

几乎所有应用都将采用本地策略。没错，如果你只打算使用本地策略，那为什么还要使用 Passport？

但是，例如，如果您还想要 Facebook、Google 和 Twitter 策略，那么让您的本地策略使用相同的中间件是有意义的。