@ appport/ 授权
能力授权模式.
在AppPort中的授权运行于能力,从不运行于运输. A 类
能力宣布所需的权限; 授权人决定是否
打电话的人拿着他们.
import { permissionAuthorizer, combineAuthorizers, authorizerFrom } from "@appport/authorization";
const authorizer = combineAuthorizers([
permissionAuthorizer(),
authorizerFrom("owner", ({ session, input }) => isOwner(session, input))
]);
permissionAuthorizer() ——会话权限必须覆盖
{\fn华文楷体\fs16\1cHE0E0E0}能力 通关卡( E)documents.*, (中文(简体) ), *) 得到支持.authorizerFrom(name, fn) 资源一级政策.combineAuthorizers([...]) ——每个授权人必须允许;首先拒绝获胜.allowAllAuthorizer() ——只进行本地运行时间和测试.
UNAUTHORIZED 财务报告和审定财务报表 FORBIDDEN 客户需要
告诉"签名" 从"你不能这样做".
这里没有什么可以推断出 承运人的信任。 桌面 IPC 不是身份,而且
hTTPS也一样.
关于 @appport/authorization 的常见问题
@appport/authorization 是什么？
AppPort 的能力授权模型.
如何安装 @appport/authorization？
在项目目录运行 npm install @appport/authorization，或使用 pnpm add / yarn add / bun add。
@appport/authorization 支持 TypeScript 吗？
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
@appport/authorization 支持 ESM 还是 CommonJS？
以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。
@appport/authorization 需要什么版本的 Node.js？
package.json 的 engines 字段要求 Node.js >=20。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@appport/authorization 可以商用吗？
@appport/authorization 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。
@appport/authorization 的下载量有多少？
根据 npm 官方下载统计，@appport/authorization 在 2026/10/07 – 2026/11/05 这 30 天内被下载 2,369 次，日均约 79 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@appport/authorization 还在维护吗？
最新版本 1.1.0 发布于 2026/11/06（2 天前）；至今共发布 10 个版本，其中过去 12 个月发布了 10 个；首次发布于 2026/09/21。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。