Menggunakan Passport.js dalam aplikasi Express memiliki beberapa keunggulan dibandingkan hanya menggunakan express-session untuk autentikasi dan manajemen sesi. Apabila kira hanya membutuhkan authentikasi manual dengan email dan password(contohnya), sepertinya cukup menggunakan express-session. Apabila kita ingin membuat sistem autentikasi yang lebih kompleks, seperti: sign-in with google, OAuth, atau Multi Factor Authentication, kita akan lebih mudah apabila kita menggunakan Passport.js. Berikut penjelasannya:

1. Strategi Autentikasi

• Passport.js: Menyediakan berbagai strategi autentikasi yang sudah siap pakai (misalnya OAuth, JWT, Local, Google, Facebook, Twitter, dll.). Anda dapat dengan mudah mengintegrasikan penyedia autentikasi pihak ketiga atau mekanisme autentikasi khusus.
• express-session: Hanya mengelola sesi tanpa dukungan bawaan untuk strategi autentikasi. Anda harus mengimplementasikan logika autentikasi secara manual.

2. Modular dan Skalabel

• Passport.js: Bersifat modular, memungkinkan Anda untuk menambahkan atau mengganti strategi autentikasi dengan sedikit perubahan pada kode. Ini sangat berguna jika Anda perlu mendukung beberapa metode autentikasi dalam aplikasi Anda.
• express-session: Fokus pada pengelolaan sesi daripada autentikasi. Mengintegrasikan berbagai mekanisme autentikasi membutuhkan penulisan kode tambahan secara manual.

3. Manajemen Pengguna

• Passport.js: Secara otomatis mengelola proses serialisasi dan deserialisasi pengguna, yaitu proses menyimpan informasi pengguna dalam sesi dan mengambilnya kembali nanti. Ini menyederhanakan penanganan pengguna yang sudah terautentikasi di berbagai rute.
• express-session: Mengharuskan Anda untuk menangani proses serialisasi dan deserialisasi data pengguna secara manual dalam sesi, yang dapat membuat kode menjadi lebih rumit dan rentan terhadap kesalahan.

4. Keamanan

• Passport.js: Strategi bawaan sering kali mencakup praktik terbaik untuk keamanan, seperti OAuth 2.0 dan OpenID Connect, yang menyediakan cara aman untuk menangani autentikasi dan otorisasi pengguna.
• express-session: Meskipun menangani pembuatan dan penyimpanan sesi, keamanan yang terkait dengan autentikasi harus diimplementasikan dan dikelola secara manual, meningkatkan potensi terjadinya kerentanan.

5. Dukungan Komunitas dan Ekosistem

• Passport.js: Memiliki komunitas yang besar dan ekosistem plugin serta middleware yang kaya, sehingga lebih mudah untuk menemukan dukungan dan memperluas fungsionalitas.
• express-session: Banyak digunakan untuk manajemen sesi, tetapi tidak memiliki dukungan komunitas yang luas untuk kasus penggunaan khusus autentikasi seperti yang ditawarkan oleh Passport.js.

6. Kemudahan Penggunaan

• Passport.js: Mengabstraksi banyak kerumitan yang terkait dengan implementasi autentikasi, terutama saat berurusan dengan OAuth dan strategi kompleks lainnya.
• express-session: Lebih sederhana, tetapi mengharuskan Anda untuk menangani logika autentikasi, otorisasi, dan manajemen sesi, yang bisa menjadi rumit seiring dengan pertumbuhan aplikasi Anda.

7. Kustomisasi

• Passport.js: Menawarkan fleksibilitas untuk menyesuaikan alur dan strategi autentikasi, namun tetap menyediakan fondasi yang solid.
• express-session: Memberikan kontrol penuh atas manajemen sesi, tetapi dengan biaya implementasi fitur-fitur tambahan secara manual.

Menggunakan express-session saja cukup untuk mengelola sesi, tetapi tidak memiliki dukungan bawaan untuk skenario autentikasi yang kompleks. Passport.js melengkapi express-session dengan menyediakan kerangka kerja autentikasi yang kuat, fleksibel, dan skalabel yang terintegrasi dengan baik dalam aplikasi Express. Hal ini menjadikannya pilihan yang lebih disukai saat membangun aplikasi yang memerlukan autentikasi pengguna, terutama ketika dibutuhkan beberapa strategi autentikasi.***