我应该使用express

我想弄清楚护照。我想确保基于API的前端（Angular）。

我认为这意味着我不能使用passport-local，并且我必须使用passport-http来获取用户名/密码，然后使用passport-jwt来执行JWT签名和验证。正确？

然而它变得令人困惑，因为有一个更受欢迎的包叫做express-jwt。他们不一样吗？我不确定哪个用于什么目的。

它们非常相似。但是护照没有得到维护，许多插件中存在漏洞（“策略”），还有许多永远不会合并的PR。

所以我选择了express-jwt，这是维护的。