@ctx9/web-auth

中文文档

10.0.0发布于 2026/10/28Apache-2.0TypeScriptES Module构建来源已验证近 30 天下载 2079

Shared CTX9 confidential OIDC BFF protocol

@ctx9/web-auth

Framework-neutral server-side protocol for CTX9 confidential OIDC browser clients. Applications inject transaction/session persistence and keep their own client ID, secret, audience, redirect, cookie, tables, and authorization policy.

Licensed under Apache-2.0, published on public npm. Source and release acceptance are at ContextNine/ctx9-web. This is a relying-party package, not an identity authority or account-management service.

Never bundle this package into browser code or expose its transaction/token results to browser storage.

The package also signs and verifies 30-second tenant/account settings assertions for same-origin product BFFs. Each assertion binds one user, current tenant membership version, and exact internal method, path, and body digest. Product servers create assertions with their existing OIDC client secret; Platform verifies them against its bootstrap copy and rechecks every membership and capability from canonical state. Browsers never receive these assertions.

requestTenantAccountSettings serializes, signs, and sends that request without returning the assertion to browser code. It returns untrusted JSON for the product BFF to parse against its response contract.

Public server entry points:

@ctx9/web-auth for the injected OIDC protocol;
@ctx9/web-auth/tanstack-start for standard Request/Response server functions;
@ctx9/web-auth/node for Node HTTP;
@ctx9/web-auth/express for a dependency-free structural Express adapter.

版本与发布记录

@ctx9/web-auth 共发布 9 个版本，首次发布于 2026/10/16；过去 12 个月发布了 9 个版本。最新版本附带 npm provenance 构建来源证明，可追溯到公开的 CI 构建记录。

版本	发布日期	距今
`10.0.0`latest	2026/10/28	17 天前
`9.4.0`	2026/10/22	23 天前
`9.3.2`	2026/10/21	23 天前
`9.3.1`	2026/10/21	23 天前
`9.2.1`	2026/10/21	24 天前
`9.2.0`	2026/10/21	24 天前

关于 @ctx9/web-auth 的常见问题

@ctx9/web-auth 是什么？

Shared CTX9 confidential OIDC BFF protocol

如何安装 @ctx9/web-auth？

在项目目录运行 npm install @ctx9/web-auth，或使用 pnpm add / yarn add / bun add。

@ctx9/web-auth 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

@ctx9/web-auth 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。

@ctx9/web-auth 需要什么版本的 Node.js？

package.json 的 engines 字段要求 Node.js ^22.16.0 || ^24.21.0 || ^26.11.1。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

@ctx9/web-auth 可以商用吗？

@ctx9/web-auth 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

@ctx9/web-auth 的下载量有多少？

根据 npm 官方下载统计，@ctx9/web-auth 在 2026/10/11 – 2026/11/09 这 30 天内被下载 2,079 次，日均约 69 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

@ctx9/web-auth 还在维护吗？

最新版本 10.0.0 发布于 2026/10/28（17 天前）；至今共发布 9 个版本，其中过去 12 个月发布了 9 个；首次发布于 2026/10/16。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。