通过Node.js项目存储通用authentication详细信息的强大方法是什么?

目前,我有几个单独的Node.js项目公开各种REST API。 他们都连接到一个通用的身份validation源,并使用相同的用户名和密码。 目前,我已经存储在JavaScript源代码中。 在生产环境中做到这一点的正确方法是什么?

       

网上收集的解决方案 "通过Node.js项目存储通用authentication详细信息的强大方法是什么?"

一般来说,在生产中,您可能希望在具有共同访问过程的数据存储中拥有用户数据。 这将允许用户数据被独立pipe理(审计,备份,密码重置等),如果需要的话。

如果可以的话,最强大的解决scheme是绑定到专业数据存储,如企业目录(例如LDAP或ActiveDirectory),但是如果Web应用程序是独立和公开的,则可以使用任何NoSQL或SQL数据库。 只要记住密码的安全和正确的散列。 如果您只有less数用户,那么您可以使用简单的外部JSON文件,但如果您拥有超过1/2打左右的用户,则这种方式还不够理想。

最后的select是让其他人担心用户pipe理,并允许用户使用外部服务,如谷歌,脸书,推特等login。有节点库,将为你做驴工作。 你仍然想保留一些有关用户的信息 – 同样,一个简单的数据存储将会很好。