oauth2orizeをやめる

[syuilo]

メンテナンスされておらず、脆弱性のあるパッケージに複数依存したままの状態になっているほか、コードベースがCJSで、内部的に若干トリッキーなdynamic requireが使われている影響でminifyする際の支障になるなどの悪影響がある

可能であれば別のアクティブなライブラリに移行した方が良い

[samunohito]

https://github.com/oauthjs/node-oauth2-server とか

[syuilo]

コードベースが全体的に古そうではあるけど選択肢のひとつだわね

[samunohito]

あとは https://github.com/panva/node-oidc-provider