express-jwtとjsonwebtoken

Question

これは簡単な答えになるだろうと感じていますが、Web上で決定的な答えを見つけることはできません.jsonwebtoken npmパッケージとExpressの違いは何ですか-jwt npmパッケージ？ I think express-jwtはjsonwebtokenの上に書かれ、単に着信トークンを検証し、req.userをJWTのユーザーペイロードに設定します。

これは間違いありませんか？申し訳ありませんが、これは質問の合計です...私はちょうど認証とノード/エクスプレスを学び始めたので、それは私には全く新しいことです。

Answer 1

これは数ヶ月後に戻ってきます。誰にでも役立つ場合は、express-jwtはjsonwebtokenパッケージの上に構築され、さらにクールなものがたくさんあります。 jsonwebtokenを使用してJWTに署名して確認しますが、express-jwtはルートを保護し、秘密からJWTをチェックし、トークンのペイロードからreq.userを確認することができればそれを作成します。

tl; dr：express-jwtは、jsonwebtokenを独自のコードで使用し、追加のきれいさを追加します。

Answer 2

Express-JWTは、Express Webサーバー（ミドルウェア）で使用できるjson Webトークンを検証/署名するExpress用のライブラリです。 JsonWebTokensはjson Webトークンのもう一つの実装です。ノードで実装できる他の多くのJWTトークンライブラリがあります。 Express-jwtはその1つです。どちらも本質的に同じことを行い、どちらかを使用することができます。いずれも互いの上に構築されるものではなく、JWT標準を使用して構築されます。要件に最も適したものを選択してください。