authentication - express-jwt与jsonwebtoken

Question

我感觉这将是一个快速的答案，但是我似乎无法在网络上找到任何很好的明确答案-jsonwebtoken npm包和express-jwt npm包之间有什么区别？我认为express-jwt写在jsonwebtoken之上，只是验证传入的 token 并将req.user设置为JWT上的用户有效负载。

那是对的吗？抱歉，如果这是一个总的菜鸟问题……我才刚刚开始学习身份验证和节点/表达式，所以对我来说这都是很新的。

Answer 1

几个月后又回到了这一点。如果对任何人都有用，express-jwt是在jsonwebtoken包的基础上构建的，它还会执行很多其他很酷的事情。您仍然使用jsonwebtoken来签名和验证JWT，但是express-jwt可帮助您保护路由，检查JWT的 secret 性，并在 token 的有效载荷中创建req.user(如果可以验证)。

tl; dr:express-jwt在其自己的代码中使用jsonwebtoken并增加了额外的整洁度。