Unbefugten Zugriff verhindern

In den vorigen Teilen dieser Artikelreihe wurde gezeigt, wie sich mit Hilfe des Webframeworks Express unter Node.js REST-APIs auf moderne Art und Weise implementieren lassen (Ausgabe 12/2022) und wie diese durch Implementierung einer eigenen Express-Middleware um einen Authentifizierungsmechanismus (die sogenannte Basic Authentication) erweitert werden können (Ausgabe 01/2023). Der vorliegende Artikel zeigt, wie sich die Authentifizierung für die Beispiel-API mit Hilfe der Bibliothek Passport.js noch flexibler gestalten lässt.