Node.js一個好的認證模塊？或什麼是驗證用戶的正確方法？

Question

我正在學習Node.js，期待創建一個基於Express 的簡單Web應用程序，並且我正在考慮創建用戶組，並且每個組都有自己的用戶，並且每個組都有自己的權限 （就像Cakephp中的ACL一樣）

那麼，任何人都可以推薦一個好的模塊或者其他的方法嗎？

而且我有點好奇安全和這些密碼會怎樣來保存和什麼類型的加密密碼將被加密。

好了，這可以手動完成，但它會採取某個時候。 我發現最好的辦法是爲每個用戶創建一個角色，將有組ID，以便以後我們能分配相應的權限

謝謝:)

Answer 1

Passport是我最喜歡的中間件，讓您使用OpenID和OAuth提供商，然後使用一些。總共有80多個認證策略。

我肯定會推薦看看他們的guide。

Answer 2

我推出我自己的使用bcrypt： http://devsmash.com/blog/password-authentication-with-mongoose-and-bcrypt