Как реализовать авторизацию в nodejs для Rest Api?

Question

[Антон Уланов]

Доброе время суток. Как правильно организовать систему авторизации для самописного REST Api? хотелось бы легко и надежно :) данные храню в mongodb но можно в другом месте хранить так как на начальном этапе пользователей будет не более 20

Comments

[copal]

Вечер добрый чувак. Я не знаю ответа на вопрос, но так как нас меньше двадцати, то я решил Вас об этом уведомить. )))))!!! ыыыы

[Антон Уланов]

:) спасибо и на этом :)

Answer 1

[Дмитрий]

Используйте passport.js:
passportjs.org

Answer 2

[Антон Уланов]

Спасибо за подсказку уже сам наткнулся на паспорт :) но теперь меня мучает другой вопрос. Можно ли разделить авторизацию в апи и в бэкэнде? или нужно чтобы одна модель работала на все маршруты?
как я себе это представляю
/api/auth (token based auth)
/backend/auth (user pass) (оно же админка системы)