Доброго времени суток, коллеги!

Хотел поинтересоваться у опытных Node - программистов..
Планирую авторизацию для API.
И вот думаю.. Что больше для этого подойдёт?

Критерии:
1. Без куки (можно и с ним, но это не основное)
2. Токен для подключения (поэтому и без куки)
3. У токена должен истекать срок действия
4. Без подключения к соцсетям

Что посоветуете?
Passport?
А какой именно?

На другом ресурсе мне посоветовали passport-token.
Я, в принципе, к нему и тяготел..
Но хотелось мнения экспертов.

У кого-нибудь будут возражения-дополнения?