@atproto/identity

中文文档
0.5.23发布于 2026/11/06MITTypeScriptES Module构建来源已验证近 30 天下载 7.6万

Atproto 中使用 DDE 和 处理器的分散身份库

中文使用文档
文档目录3 节
  1. 示例
  2. SSRF 保护
  3. 许可证

@ atproto/ 身份

用于分散身份的 TypeScript 库 原子弹 使用 DDE 和 处理

NPM Github CI Status

示例

解析一个处理并对照已执行文件进行验证 :

const didres = new DidResolver({})
const hdlres = new HandleResolver({})

const handle = 'atproto.com'
const did = await hdlres.resolve(handle)

if (did == undefined) {
  throw new Error('expected handle to resolve')
}
console.log(did) // did:plc:ewvi7nxzyoun6zhxrhs64oiz

const doc = await didres.resolve(did)
console.log(doc)

// additional resolutions of same DID will be cached for some time, unless forceRefresh flag is used
const doc2 = await didres.resolve(did, true)

// helper methods use the same cache
const data = await didres.resolveAtprotoData(did)

if (data.handle != handle) {
  throw new Error('invalid handle (did not match DID document)')
}

SSRF 保护

HTTP 身份解析度- 手柄 /.well-known/atproto-did 终点, did:plc,以及 did:web ——通过受SSF保护的接取方式通过 默认。 私人IP,IP-literal主机, http: URL、自定义端口和 a 少数被禁域名被拒绝.

针对本地主机或其他私人网络解决身份——测试 套接字套件或本地 dev 堆栈 – 通过自己的 fetch提供 fetch 实值 已使用且从未重新包装 :

const didres = new IdResolver({ plcUrl, fetch: globalThis.fetch })

许可证

根据麻省理工学院和Apache 2.0条款,这个项目具有双重许可证:

下游项目和终端用户可自行选择单独或共同发放许可证。 这种双重许可的动机是Apache 2.0提供的额外软件专利保证.

版本与发布记录

@atproto/identity 共发布 58 个版本,首次发布于 2023/06/08;过去 12 个月发布了 39 个版本。最新版本附带 npm provenance 构建来源证明,可追溯到公开的 CI 构建记录。

版本发布日期距今
0.5.23latest2026/11/061 天前
0.0.0-spaces-alpha-20261105160032alpha2026/11/062 天前
0.0.0-spaces-alpha-202610291719132026/10/309 天前
0.0.0-spaces-alpha-202610221412282026/10/2216 天前
0.5.202026/10/2216 天前
0.5.192026/10/2216 天前

其他发布通道:next → 0.5.0-next.0,alpha → 0.0.0-spaces-alpha-20261105160032。

关于 @atproto/identity 的常见问题

@atproto/identity 是什么?

Atproto 中使用 DDE 和 处理器的分散身份库

如何安装 @atproto/identity?

在项目目录运行 npm install @atproto/identity,或使用 pnpm add / yarn add / bun add。

@atproto/identity 支持 TypeScript 吗?

支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。

@atproto/identity 支持 ESM 还是 CommonJS?

以 ES Module 形式发布,推荐使用 import 引入。在 CommonJS 项目中,Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module,更早的版本需要改用动态 import()。

@atproto/identity 需要什么版本的 Node.js?

package.json 的 engines 字段要求 Node.js >=22。版本不符时 npm 默认只给出警告,开启 engine-strict 后会拒绝安装。

@atproto/identity 可以商用吗?

@atproto/identity 使用 MIT 许可。宽松许可:允许商业使用、修改和再分发,通常只需在分发时保留原版权与许可声明。以上为概括,不构成法律意见,请以许可原文为准。

@atproto/identity 的下载量有多少?

根据 npm 官方下载统计,@atproto/identity 在 2026/10/07 – 2026/11/05 这 30 天内被下载 76,177 次,日均约 2,539 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。

@atproto/identity 还在维护吗?

最新版本 0.5.23 发布于 2026/11/06(1 天前);至今共发布 58 个版本,其中过去 12 个月发布了 39 个;首次发布于 2023/06/08。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。