Я создаю API с graphql и Prisma и следую этому руководству за советами и триксами: https://www.howtographql.com/graphql-js/6-authentication/. Когда они достигли авторизации, они решили не использовать промежуточное ПО, такое как passport.js, но вместо этого написали свою собственную логикукак вы можете видеть в ссылке.Мне просто интересно, почему и если этого решения не хватает с точки зрения безопасности?
Паспорт действительно удобен, если вы хотите настроить Facebook, Twitter и Google Auth.Для простого входа в систему паролем просто напишите свой собственный функционал, это просто задача topo и дает вам полный контроль.