Passport.js #
什么是Passport.js？ #
Passport.js是Node.js的一个流行的认证中间件，专为Express设计。它提供了一套灵活、模块化的认证机制，支持超过500种认证策略，包括用户名/密码、OAuth、OpenID等。
Passport.js的优势 #
| 优势 | 说明 |
|---|---|
| 模块化设计 | 每种认证策略都是独立的模块，按需引入 |
| 灵活性 | 支持多种认证方式，可轻松切换和组合 |
| 社区活跃 | 超过500种策略，覆盖几乎所有认证需求 |
| 易于集成 | 与Express无缝集成，配置简单 |
| 可扩展 | 支持自定义策略，满足特殊需求 |
| 无侵入性 | 不强制任何用户模型或数据存储方式 |
文档结构 #
本指南按以下结构组织，适合初学者按顺序学习：
1. 基础入门 #
| 主题 | 描述 | 文档链接 |
|---|---|---|
| Passport.js简介 | 发展历史、特点、核心概念 | intro.md |
| 安装与配置 | 环境搭建、基础配置 | installation.md |
2. 认证策略 #
| 主题 | 描述 | 文档链接 |
|---|---|---|
| 本地策略 | 用户名/密码认证 | local-strategy.md |
| OAuth策略 | 第三方登录（Google、GitHub等） | oauth-strategies.md |
3. 会话管理 #
| 主题 | 描述 | 文档链接 |
|---|---|---|
| 会话管理 | Session存储、序列化与反序列化 | session.md |
4. 进阶主题 #
| 主题 | 描述 | 文档链接 |
|---|---|---|
| JWT认证 | 无状态认证、Token管理 | jwt.md |
| 高级主题 | 自定义策略、多策略组合 | advanced.md |
| 最佳实践 | 安全建议、常见问题解决 | best-practices.md |
学习建议 #
初学者路线 #
text
简介 → 安装配置 → 本地策略 → 会话管理
进阶路线 #
text
OAuth策略 → JWT认证 → 高级主题
实战路线 #
text
最佳实践 → 项目实战 → 安全加固
前置知识 #
学习Passport.js前，建议掌握以下基础知识：
- JavaScript基础：变量、函数、对象、数组、ES6+语法
- Node.js基础：模块系统、npm包管理、异步编程
- Express基础：路由、中间件、请求处理
- HTTP协议：请求方法、状态码、Cookie、Session
开发环境 #
推荐的开发环境配置：
| 工具 | 推荐选项 |
|---|---|
| 代码编辑器 | VS Code、WebStorm |
| Node.js版本 | LTS版本（18.x或20.x） |
| 包管理器 | npm、yarn、pnpm |
| API测试工具 | Postman、Insomnia |
| 版本控制 | Git |
学习资源 #
- 官方文档：Passport.js官方文档
- GitHub仓库：jaredhanson/passport
- 策略列表：Passport策略列表
- 推荐书籍：《Node.js实战》、《Web安全开发指南》
开始学习 #
准备好了吗？让我们从 Passport.js简介 开始你的认证学习之旅！
最后更新：2026-03-28