What is the difference between Passport.js and JWT?

Passport.js và JWT là hai phương pháp xác thực khác nhau trong việc quản lý quyền truy cập vào ứng dụng. Passport.js được sử dụng cho xác thực dựa trên phiên (session-based authentication), trong khi JWT (JSON Web Token) được sử dụng cho xác thực dựa trên token (token-based authentication). Khi sử dụng Passport.js, ứng dụng sẽ lưu trữ thông tin xác thực của người dùng trong phiên, trong khi JWT lưu trữ thông tin xác thực trong một token được gửi đến người dùng và được sử dụng để xác thực cho mỗi yêu cầu. Điều này giúp giảm thiểu việc lưu trữ thông tin xác thực trên máy chủ và tăng cường bảo mật.