t_wの輪郭

たった14行のコード(Passport.jsのLocalStrategyで利用者名と暗証語を認証するコード)が何をしているか理解するのに必要な前提知識が多すぎる。理解できるまで２時間ほどかかった。セキュリティは大変だ。というか、なんの説明もなしに、「はい、これでやってくださいね〜〜」って投げ出される辛さよ。

Qiitaとか個人ブログとかに「コピペでOK」みたいなコードが載ってたりするけど、なんかOKじゃない臭いがしたので泣きながら公式の情報読んでる（辛い）。