express-jwt诉jsonwebtoken

Question

我有一种感觉，这将是一个快速的答案，但我似乎找不到任何伟大的最终答案网上-有什么区别的jsonwebtoken npm包和快递-jwt npm包？我认为express-jwt是在jsonwebtoken之上编写的，只需验证传入的令牌并将req.user设置为JWT上的用户有效负载。

对吗？抱歉，如果这完全是个问题.我刚刚开始学习身份验证和节点/快递，所以这对我来说都是很新的。

Answer 1

几个月后回到这里。如果这对任何人都有帮助的话，express-jwt是建立在jsonwebtoken包之上的，并且做了许多额外的很酷的事情。您仍然使用jsonwebtoken来签名和验证您的JWT，但是express-jwt可以帮助您保护路由，检查JWT是否针对某个秘密，并且如果令牌的有效负载能够对其进行验证，则创建一个req.user。

tl;dr：express-jwt在自己的代码中使用jsonwebtoken，并增加了额外的整洁性。

Answer 2

Express-JWT只是一个用于Express的库，它验证/标记json令牌，它可以与速成web服务器(中间件)一起使用。JsonWebTokens只是json令牌的另一个实现。还有许多其他的JWT令牌库可以用节点实现。快递-jwt只是其中之一。它们本质上都是做同样的事情，你可以使用其中一种，或者。没有一个是建立在彼此之上的，它们是使用JWT标准构建的。选择一个最适合你的要求。