@ahoo-wang/fetcher-cosec面向 Fetcher 的 CoSec 请求归属与可选 JWT 认证。服务端契约要求 CoSec 应用、设备、
请求、空间或 Bearer Token 行为时使用。
安装
pnpm add @ahoo-wang/fetcher @ahoo-wang/fetcher-eventbus \
@ahoo-wang/fetcher-storage @ahoo-wang/fetcher-cosec
Peer 依赖：fetcher、fetcher-eventbus 和 fetcher-storage。
示例
import { Fetcher } from '@ahoo-wang/fetcher';
import { CoSecConfigurer, sameOriginTrust } from '@ahoo-wang/fetcher-cosec';
const api = new Fetcher({ baseURL: 'https://api.example.com' });
const cosec = new CoSecConfigurer({
appId: 'developer-console',
isTrusted: sameOriginTrust,
onUnauthorized: () => window.location.assign('/login'),
onForbidden: async () => console.error('Access denied'),
});
cosec.applyTo(api);
该最小配置只添加归属请求头，不启用认证。提供 TokenRefresher 后会启用令牌存储、
Bearer 注入与自动刷新。刷新请求使用独立、未配置 CoSec 的 Fetcher。
isTrusted: sameOriginTrust 让令牌与 CoSec 请求头（含设备 ID）只发往 baseURL
所在源与页面自身的源。不设 isTrusted 时，发往任意源绝对 URL 的请求都会收到访问令牌。
核心能力
应用、设备、请求、空间、租户与所有者归属。
JWT 解析、持久化、登录、退出与当前用户读取。
合并并发自动刷新，并防止递归刷新。
可配置 401 与 403 回调。
用 isTrusted / sameOriginTrust 按源决定是否携带凭据。
为自定义管线提供独立拦截器。
切勿记录、嵌入或提交真实令牌。
文档
English · 许可证
@ahoo-wang/fetcher-cosec 是什么？ Enterprise-grade CoSec authentication integration for the Fetcher HTTP client with comprehensive security features including automatic token management, device tracking, and request attribution.
如何安装 @ahoo-wang/fetcher-cosec？ 在项目目录运行 npm install @ahoo-wang/fetcher-cosec，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：@ahoo-wang/fetcher（^6.0.1）、@ahoo-wang/fetcher-storage（^6.0.1）、@ahoo-wang/fetcher-eventbus（^6.0.1）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。
@ahoo-wang/fetcher-cosec 支持 TypeScript 吗？ 支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
@ahoo-wang/fetcher-cosec 支持 ESM 还是 CommonJS？ 同时提供 ES Module 与 CommonJS 入口，import 和 require() 都可以使用，打包工具会自动选择合适的版本。
@ahoo-wang/fetcher-cosec 需要什么版本的 Node.js？ package.json 的 engines 字段要求 Node.js >=18.20.8。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@ahoo-wang/fetcher-cosec 可以商用吗？ @ahoo-wang/fetcher-cosec 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。
@ahoo-wang/fetcher-cosec 的下载量有多少？ 根据 npm 官方下载统计，@ahoo-wang/fetcher-cosec 在 2026/10/05 – 2026/11/03 这 30 天内被下载 6,186 次，日均约 206 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@ahoo-wang/fetcher-cosec 还在维护吗？ 最新版本 6.0.1 发布于 2026/10/04（1 个月前）；至今共发布 340 个版本，其中过去 12 个月发布了 139 个；首次发布于 2025/08/23。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。