javascript - Okta 是否使用 Passport.js？

Question

我正在考虑改进我的注册和登录工作流程，并研究了 Okta。

目前，我们正在将 Passport 与我们的自定义数据库以及海关策略和 session 远程存储结合使用。看起来 Okta 可以单独使用。我确实在网上找到了一些自定义库来将其与 Passport.js 一起使用。我不明白你为什么要强硬。

有人有使用 Okta 的经验，并对为什么将其与 passport 一起使用有什么看法吗？

这是一个与 okta 一起使用的 passport 库:https://github.com/techstars/passport-okta-oauth-example/blob/master/config/passport.js

这是使用 okta 的“简单”方法: https://developer.okta.com/quickstart/#/okta-sign-in-page/nodejs/express

Answer 1

我不熟悉passport.js，但我倾向于同意你的观点，对于Okta，你可能不需要它。 Okta 可以处理大部分身份验证，具体取决于您的应用程序的开发方式，您可能需要 Passport 。

例如，如果您正在开发 SPA 应用程序或在无服务器环境中运行的应用程序，则可以使用 Oauth 的承载 token 。如果您的应用程序较旧，您可能需要一些东西来保持 session 。所以，也许这就是 Passport 对你的作用。

Okta 即将发布自助注册服务，在电子邮件确认或注册后将创建一个用户 session 。

https://support.okta.com/help/Documentation/Knowledge_Article/Okta-Self-Service-Registration-685599529

不知道是否有帮助。