我在javascript中构建一个SPA，它将作为webapp以及cordova / crosswalk混合应用程序运行。我需要一个登录策略来验证我的nodejs服务器上的用户身份，我不需要任何谷歌云服务只是一个身份验证，因为该SPA没有其他登录/注册可能性。 我无法找到合适的工具/库/协议组合......来保护登录过程。 我将使用此https://developers.google.com/identity/sign-in/web/sign-in 对于浏览器/ mobileapp side singin但我不知道该怎么做服务器端，因为谷歌至少有2个库： https://github.com/google/google-auth-library-nodejs https://github.com/google/google-api-nodejs-client 加上着名的passportjs npm模块，我在过去几天里一直在阅读很多文章，但我还没有找到最佳实践。 有人知道哪一个是使用服务器端的正确且最稳定的库/工具？ （的NodeJS） 提前谢谢