Node.js 认证中间件 Passport.js

Passport.js 详细介绍

Passport 是 Node.js 的认证中间件，特别灵活和模块化。可非常方便的植入任意基于 Express 的 Web 应用。支持用户名密码、Facebook 和  twitter 等认证。

特性：

• 支持超过 140+ 种认证策略

• 支持 OpenID 和 OAuth 单点登录

• 可轻松处理认证成功和失败

• 支持会话的持久化

• 动态的 scope 和权限

• 可选择所需的策略

• 实现自定义策略

• 无需在应用中安装 routes

• 轻量级

简单使用：

passport.use(new LocalStrategy(
  function(username, password, done) {
    User.findOne({ username: username, password: password }, function (err, user) {
      done(err, user);
    });
  }
));

app.post('/login', passport.authenticate('local', { 
    successRedirect: '/',
    failureRedirect: '/login' 
}));