使用passport-jwt和直接用jwt.verify()验证，区别在哪呢

Question

node搭建后台服务，登录时用jsonwebtoken插件分发了token，get请求时要求验证token在网上看到说可以用passport-jwt验证，但感觉有点麻烦，jsonwebtoken不是提供了jwt.verify()方法验证token吗，这两种验证方式有什么异同呢？

Answer 1

没什么差别！passport-jwt核心还是在使用jwt.verify()， 无非是将从请求头提取token的动作封装在其中，不用你自己去解析了而已。

Answer 2

并就jwt加密方法、密钥等信息作为参数设定为可配。