В нескольких и довольно новых статьях показано, как настроить express. js с использованием jtw auth с использованием паспорта. js. Но я действительно не понимаю, зачем вообще нужен паспорт. Количество кода для написания локальной стратегии и стратегии jtw превышает количество, необходимое для проверки пользователя в db или декодирования токена jwt с помощью модуля jsonwebtoken.
Мне кажется, что паспорт был полезен для аутентификации на основе сеанса где вы получаете файлы cookie из коробки, но если вам не нужны сеансы, зачем использовать дополнительную абстракцию?
Что мне не хватает?