Работать с авторизацией по паспорту легко. js, но даже после прочтения документации я не смог понять истинный смысл и разницу между req.isAuthenticated() и passport.authenticate().
Разве не passport.authenticate() достаточно для аутентификации, если человек (который ввел учетные данные) должен быть там? Тогда зачем нужен req.isAuthenticated(), когда наша работа уже сделана?