@assistant-ui/passport

中文文档
0.1.5发布于 2026/09/13MITTypeScriptES Module近 30 天下载 3.6万

声明证书核查:JWT,静态符号,RFC 7662内检供应商

中文使用文档
文档目录3 节
  1. 安装
  2. 使用
  3. 文档

@ assistant- ui/ 护照

WinterTC运行时间的宣告性验证:请求入出,主出出出. 供应商是 jwt (OIDC发现、JWKS、静态PEM或HS256秘密), staticToken,以及 introspect (RFC 7662) (中文(简体) ). 部分 吊带-sdk,与 statewire 财务报告和审定财务报表 pinned。 。 。 .

安装

pnpm add @assistant-ui/passport

使用

import { createPassport, PassportUnauthorized } from "@assistant-ui/passport";

const passport = createPassport({
  providers: [
    {
      type: "jwt",
      id: "auth0",
      issuer: "https://example.auth0.com/",
      audience: ["https://api.example.com"],
    },
    {
      type: "staticToken",
      id: "api-keys",
      keys: [{ name: "ci", token: { env: "CI_TOKEN" }, scopes: ["deploy"] }],
    },
  ],
});

// Principal | null; a failed credential throws PassportUnauthorized.
const principal = await passport.validate(request);

文档

版本与发布记录

@assistant-ui/passport 共发布 5 个版本,首次发布于 2026/08/14;过去 12 个月发布了 5 个版本。

版本发布日期距今
0.1.5latest2026/09/131 个月前
0.1.42026/09/022 个月前
0.1.22026/08/172 个月前
0.1.12026/08/142 个月前
0.1.02026/08/142 个月前

关于 @assistant-ui/passport 的常见问题

@assistant-ui/passport 是什么?

声明证书核查:JWT,静态符号,RFC 7662内检供应商

如何安装 @assistant-ui/passport?

在项目目录运行 npm install @assistant-ui/passport,或使用 pnpm add / yarn add / bun add。

@assistant-ui/passport 支持 TypeScript 吗?

支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。

@assistant-ui/passport 支持 ESM 还是 CommonJS?

以 ES Module 形式发布,推荐使用 import 引入。在 CommonJS 项目中,Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module,更早的版本需要改用动态 import()。

@assistant-ui/passport 可以商用吗?

@assistant-ui/passport 使用 MIT 许可。宽松许可:允许商业使用、修改和再分发,通常只需在分发时保留原版权与许可声明。以上为概括,不构成法律意见,请以许可原文为准。

@assistant-ui/passport 的下载量有多少?

根据 npm 官方下载统计,@assistant-ui/passport 在 2026/10/07 – 2026/11/05 这 30 天内被下载 36,179 次,日均约 1,206 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。

@assistant-ui/passport 还在维护吗?

最新版本 0.1.5 发布于 2026/09/13(1 个月前);至今共发布 5 个版本,其中过去 12 个月发布了 5 个;首次发布于 2026/08/14。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。