@ctx9/web-auth
CTX9机密OIDC浏览器客户端的框架中立服务器侧协议. 应用程序注入交易/会话持久性,并保留自己的客户身份、秘密、受众、方向、饼干、表格和授权政策.
在Apache-2.0下获得许可,公开npm上发布. 来源和释放接受情况 上下文/ctx9-web这是一个依赖方包,而不是身份管理机构或账户管理服务.
永远不要将这个软件包捆绑到浏览器代码中,或者将其交易/存储结果暴露于浏览器存储中.
该套装还针对同源产品BFF签署并核实了30秒的租户/账户设置。 每个断言都约束一个用户,即目前的租户会员版本,以及准确的内部方法,路径和体格摘要. 产品服务器以其现有的OIDC客户端秘密创建断言;平台对照其靴子复制件进行验证,并从犬科状态重新检查每个成员和能力. 浏览器从未收到这些断言.
requestTenantAccountSettings 序列化,符号化,并发送请求而不将断言还给浏览器代码. 它返回了未经信任的JSON,用于产品BFF来解析其响应合同.
公共服务器入口 :
@ctx9/web-auth 用于注入的OIDC协议;@ctx9/web-auth/tanstack-start 用于标准请求/响应服务器功能;@ctx9/web-auth/node 节点HTTP;@ctx9/web-auth/express 用于无依赖结构快车适配器.
关于 @ctx9/web-auth 的常见问题
@ctx9/web-auth 是什么？
共享 CTX9 保密 OIDC BFF 协议
如何安装 @ctx9/web-auth？
在项目目录运行 npm install @ctx9/web-auth，或使用 pnpm add / yarn add / bun add。
@ctx9/web-auth 支持 TypeScript 吗？
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
@ctx9/web-auth 支持 ESM 还是 CommonJS？
以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。
@ctx9/web-auth 需要什么版本的 Node.js？
package.json 的 engines 字段要求 Node.js ^22.16.0 || ^24.21.0 || ^26.11.1。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@ctx9/web-auth 可以商用吗？
@ctx9/web-auth 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。
@ctx9/web-auth 的下载量有多少？
根据 npm 官方下载统计，@ctx9/web-auth 在 2026/10/11 – 2026/11/09 这 30 天内被下载 2,079 次，日均约 69 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@ctx9/web-auth 还在维护吗？
最新版本 10.0.0 发布于 2026/10/28（17 天前）；至今共发布 9 个版本，其中过去 12 个月发布了 9 个；首次发布于 2026/10/16。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。