让开源，少一点语言距离。
npm包中文文档

@csrf-armor/core

中文文档
1.3.1发布于 2026/10/06MITTypeScriptES Module零依赖构建来源已验证近 30 天下载 2.1万

框架不可识别的CSRF保护核心功能

中文使用文档
中文原文
文档目录5 节
  1. 安装
  2. 使用量
  3. 调用助手
  4. 文档
  5. 许可证

@ csrf- armor/ 核心

CSRF Armor

CodeQL CI npm version License: MIT

CSRF Armor背后的框架-不可知引擎. 它没有依赖性,只使用Web API,因此在Node.js和边缘跑道运行.

使用Next.js,快递还是Nuxt? 安装适配器; 包含此软件包 : @csrf-armor/nextjs • 妇女 @csrf-armor/express • 妇女 @csrf-armor/nuxt

直接使用核心支持另一个框架,或为低等符号帮助者.

安装

npm install @csrf-armor/core

使用量

执行 CsrfAdapter 您的框架,然后创建一个保护者:

import { createCsrfProtection } from '@csrf-armor/core';

const csrf = createCsrfProtection(new MyFrameworkAdapter(), {
  secret: process.env.CSRF_SECRET,
});

const result = await csrf.protect(request, response);

if (!result.success) {
  // Respond with 403. result.reason says why.
}
// Otherwise continue with result.response, which carries the token cookie and header.

这个 适配器指南 覆盖接口并包含一个完整的快感适配器.

调用助手

import { generateNonce, generateSignedToken, parseSignedToken } from '@csrf-armor/core';

const token = await generateSignedToken(secret, 3600);   // "{expiry}.{nonce}.{signature}"
const { exp } = await parseSignedToken(token, secret);   // throws TokenExpiredError / TokenInvalidError
const nonce = generateNonce(32);                         // 64 hex characters

这只处理密码工作 它们不绑定饼干或会话的代币;使用 createCsrfProtection 请求保护.

文档

许可证

麻省理工学院 萨缪尔斯

版本与发布记录

@csrf-armor/core 共发布 13 个版本，首次发布于 2025/06/03；过去 12 个月发布了 6 个版本。最新版本附带 npm provenance 构建来源证明，可追溯到公开的 CI 构建记录。

版本发布日期距今
1.3.1latest2026/10/061 个月前
1.3.02026/10/041 个月前
1.2.42026/08/073 个月前
1.2.32026/04/226 个月前
1.2.22026/04/057 个月前
1.2.12026/02/019 个月前

关于 @csrf-armor/core 的常见问题

@csrf-armor/core 是什么？

框架不可识别的CSRF保护核心功能

如何安装 @csrf-armor/core？

在项目目录运行 npm install @csrf-armor/core，或使用 pnpm add / yarn add / bun add。

@csrf-armor/core 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

@csrf-armor/core 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。

@csrf-armor/core 需要什么版本的 Node.js？

package.json 的 engines 字段要求 Node.js >=18.0.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

@csrf-armor/core 可以商用吗？

@csrf-armor/core 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

@csrf-armor/core 的下载量有多少？

根据 npm 官方下载统计，@csrf-armor/core 在 2026/10/11 – 2026/11/09 这 30 天内被下载 21,454 次，日均约 715 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

@csrf-armor/core 还在维护吗？

最新版本 1.3.1 发布于 2026/10/06（1 个月前）；至今共发布 13 个版本，其中过去 12 个月发布了 6 个；首次发布于 2025/06/03。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。