Что это простыми словами
Passport.js — это охранник на входе в приложение, который проверяет, кто вы такой, и пускает или не пускает дальше.
Аналогия: представьте офисную проходную. У кого-то есть пропуск, кто-то приходит по паспорту, кто-то через отпечаток пальца — способов проверки много, но охранник у входа один. Passport.js — это такой охранник для сайта или приложения: он умеет проверять вход по логину и паролю, через Google, через VK или другим способом, но сам процесс подключения новых способов проверки у него устроен одинаково.
Иначе говоря, это готовый механизм для входа пользователей в систему, чтобы разработчику не писать его с нуля.
Официальное определение
Теперь, когда суть понятна, вот как это описывают в вакансиях и документации. Эту формулировку вы будете встречать у заказчика, в резюме и в речи разработчиков — теперь вы понимаете, что за ней стоит.
«Passport.js — middleware-библиотека для аутентификации в Node.js-приложениях, реализующая различные стратегии авторизации через единый интерфейс».
Разберём по словам. «Middleware» — промежуточный слой, который встаёт между запросом пользователя и приложением, как тот самый охранник на входе. «Аутентификация» — проверка личности: точно ли это тот человек, за кого он себя выдаёт. «Стратегии авторизации» — разные способы этой проверки: по логину-паролю, через Google, через токен и так далее. «Единый интерфейс» значит, что все эти способы подключаются одинаковым, привычным для Passport образом.
Какую задачу решает
Почти каждому сайту нужен вход пользователя: почта, соцсеть, магазин, банк. Писать проверку логина и пароля, да ещё вход через Google или VK, каждый раз с нуля — долго и легко где-то ошибиться, а ошибки в проверке личности особенно опасны.
Passport.js закрывает эту задачу: разработчик подключает готовую «стратегию» под нужный способ входа, а не изобретает проверку заново. Это экономит время и снижает риск дырок в безопасности.
К какой экосистеме относится
Язык — JavaScript / TypeScript в среде Node.js.
Фреймворк — чаще всего Express, реже Fastify или NestJS (у NestJS есть свой удобный способ подключить Passport).
Специальность — backend-разработчик.
Рядом с Passport.js часто встречается jsonwebtoken — библиотека для работы с токенами доступа. Это не одно и то же: Passport проверяет, кто пользователь, а jsonwebtoken помогает выдавать и проверять «пропуск» (токен) после того, как проверка уже прошла. Они часто работают в связке, а не заменяют друг друга.
Чем заменяется
Задачу входа пользователя в Node.js можно решить и без Passport.js — написать проверку логина и пароля вручную, вручную настроить работу с токенами через jsonwebtoken, или взять более современные решения вроде Auth.js (NextAuth) или Lucia [проверить актуальность на момент найма].
Переход между такими решениями не бесплатный, но и не такой дорогой, как переход между фреймворками: сама задача и логика проверки одинаковы, меняется в основном подход к подключению. Разработчик, знающий один инструмент для авторизации, разберётся в другом за несколько дней.
Что не путать
Passport.js ≠ Express. Express — это сам фреймворк, на котором строится приложение, Passport — лишь одна из библиотек, которую в него подключают.
Passport.js ≠ jsonwebtoken. Passport проверяет личность пользователя, jsonwebtoken работает с токенами доступа. Часто идут вместе, но задачи разные.
Аутентификация ≠ авторизация. Аутентификация — проверка, кто вы. Авторизация — что вам разрешено делать после того, как вас узнали. Passport отвечает в первую очередь за первое.
Насколько это важно при отборе
Короткий ответ: это обычно НЕ повод отбраковывать кандидата.
Passport.js — лишь один из способов решить задачу входа пользователя. Если у кандидата в резюме указана авторизация через jsonwebtoken, Auth.js или собственное решение, а не именно Passport, — это не пробел в опыте. Он разберётся с конкретной библиотекой из вакансии быстро, потому что сама логика проверки пользователя ему знакома.
Стоит обратить внимание на другое: понимает ли кандидат саму суть — что такое аутентификация, токены, сессии — а не то, называется ли конкретная библиотека Passport.js. Если у backend-кандидата вообще не встречается ни одного упоминания работы с входом и авторизацией пользователей, а вакансия это предполагает, стоит уточнить его опыт отдельно.
Это общий ориентир. В разных компаниях требования отличаются, поэтому всегда сверяйтесь с текстом конкретной вакансии.