node.js - Passport : BasicStrategy vs LocalStrategy?

Question

在查看许多 PassportJS 示例时，我对 BasicStrategy 的使用感到非常困惑。

有些人用它来做用户名/密码认证，其他人用它来做clientID/clientSecret认证，还有一些人根本不使用LocalStrategy。

BasicStrategy 的正确用途是什么？难道不应该只使用 ClientPasswordStrategy 通过 ID/ secret 对客户端进行身份验证吗？

Answer 1

BasicStrategy 和 LocalStrategy 的主要区别在于发送 id 和 secret 的方式。

当使用 Basicstrategy 时，id 和 secret 是使用基本的 http 身份验证发送的。

当使用 LocalStrategy 时，id 和 secret 是使用请求正文或 url 参数发送的。