# @adonis-agora/authz 中文文档

规范地址：https://npmcn.com/package/%40adonis-agora/authz/

版本：0\.20\.1
npm 元数据更新时间：2026-10-27T22:36:22.696Z
中文译文更新时间：2026-11-06T02:42:43.522Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40adonis-agora/authz
原文对照：https://npmcn.com/package/%40adonis-agora/authz/?lang=original
项目主页：https://davidecarvalho.github.io/agora/docs/authz
源码仓库：https://github.com/DavideCarvalho/adonis-agora-authz

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：645 kB，176 个文件
- 模块格式：ES Module
- TypeScript 类型：包内自带
- Node.js 要求：\>=24
- 运行依赖：0 个
- peer 依赖：@adonisjs/core ^7\.3\.0，@adonisjs/lucid ^22\.4\.0，@adonisjs/bouncer ^4\.0\.0，@adonis-agora/diagnostics \>=0\.1\.0 \<1\.0\.0
- 首次发布：2026-06-23T04:14:10.906Z
- 最新版本发布：2026-10-27T22:36:22.278Z
- 近 30 天下载量：6173（2026-10-05 至 2026-11-03，npm 官方下载统计）
- 已发布版本数：41（近 12 个月 41 个）

## 中文简介

由 DB 支持的 RBAC 用于 AdonisJS —— 角色、权限、通卡匹配和多租期在 @ adonisjs/bouncer 上, 并有可插件商店(Lucid / in-memory) 。 阿戈拉生态系统的一部分.

## 安装

```sh
npm install @adonis-agora/authz
```

也可以使用：`pnpm add @adonis-agora/authz`、`yarn add @adonis-agora/authz`、`bun add @adonis-agora/authz`

## README

# `@adonis-agora/authz`

[![npm version](https://img.shields.io/npm/v/@adonis-agora/authz)](https://www.npmjs.com/package/@adonis-agora/authz) [![npm downloads](https://img.shields.io/npm/dm/@adonis-agora/authz)](https://www.npmjs.com/package/@adonis-agora/authz) [![CI](https://github.com/DavideCarvalho/adonis-agora-authz/actions/workflows/ci.yml/badge.svg?branch=master)](https://github.com/DavideCarvalho/adonis-agora-authz/actions/workflows/ci.yml) [![license](https://img.shields.io/npm/l/@adonis-agora/authz)](https://www.npmjs.com/package/@adonis-agora/authz)

> 弹幕集成, DB 后置 **非洲区域局** 页:1 **阿多尼斯·贾克** 角色,权限, 顶部的通配符匹配和多租借 [`@adonisjs/bouncer`](https://docs.adonisjs.com/guides/security/authorization), (中文(简体) ), 有可插件商店。 部分 [阿戈拉语Name](https://github.com/DavideCarvalho) 生态系统.

没错 **没有** 替换 Bouncer — 它记录了一小组静态 Buncer 能力(`can`, (中文(简体) ), `hasRole`其机构查阅数据库支持的许可 存储。 你继续使用 `ctx.bouncer.allows(...)` 财务报告和审定财务报表 `@can(...)` 跟你一样 今天来.

## 安装

```sh
npm i @adonis-agora/authz
node ace configure @adonis-agora/authz
node ace migration:run   # if you use the Lucid store
```

## 使用

```ts
// app/abilities/authz.ts was published for you:
import { can, hasRole } from '#abilities/authz'

// In a controller / route:
await ctx.bouncer.allows('can', 'posts.edit', post)   // wildcard: posts.* ⊇ posts.edit
await ctx.bouncer.authorize('hasRole', 'admin')
```

```edge
@can('can', 'posts.edit')
  <a href="/posts/{{ post.id }}/edit">Edit</a>
@end
```

国家行动倡议或方案的赠款:

```sh
node ace authz:grant editor posts.edit
node ace authz:assign editor 42
```

需要了解资源 **否认** 从外部政策引擎? 插头a `decisionProvider` 输入 `config/authz.ts` - Cerbos适配船,位于 `@adonis-agora/authz/cerbos` (没有额外的运行时间依赖;带自己的 `@cerbos/http` 客户端). 超高级验收后就开机了 `authz.canMany`,并将 Cerbos 查询计划映射到 `accessibleBy` 瞄准镜.

见 [文档](https://npmcn.com/package/%40adonis-agora/authz/docs) 概念( wildcards, 租赁), 配置驱动程序 Lucid mixin, Ace命令和测试.

## 盘子

`authorizeByRoles({ roles: ['ADMIN'] })` 这是 `authorize` 钩子 `@adonis-agora` 仪表板(望远镜、耐用、介质、付款、代理)。 这个 返回一个 `AuthorizeResult`数字 : `true`,或 `{ allowed: false, reason: 'unauthenticated' | 'forbidden' }` 所以仪表板可以回答 `401` 对 `403`。 。 。 .

> **需要接受的仪表板 lib 版本 `AuthorizeDecision`。 。 。 .** 这个 拒绝是一个对象( 真实性); 一个更古老的将结果当作 布尔会让它通过。 见最小版本 [`docs/middleware.mdx`](https://npmcn.com/package/docs/middleware.mdx#authorizebyroles--the-same-gate-for-dashboards)。 。 。 .

## 许可证

麻省理工学院

## 常见问题

### @adonis-agora/authz 是什么？

由 DB 支持的 RBAC 用于 AdonisJS —— 角色、权限、通卡匹配和多租期在 @ adonisjs/bouncer 上, 并有可插件商店\(Lucid / in-memory\) 。 阿戈拉生态系统的一部分\.

### 如何安装 @adonis-agora/authz？

在项目目录运行 npm install @adonis-agora/authz，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：@adonisjs/core（^7\.3\.0）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。

### @adonis-agora/authz 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @adonis-agora/authz 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @adonis-agora/authz 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=24。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @adonis-agora/authz 可以商用吗？

@adonis-agora/authz 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @adonis-agora/authz 的下载量有多少？

根据 npm 官方下载统计，@adonis-agora/authz 在 2026/10/05 – 2026/11/03 这 30 天内被下载 6,173 次，日均约 206 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @adonis-agora/authz 还在维护吗？

最新版本 0\.20\.1 发布于 2026/10/28（9 天前）；至今共发布 41 个版本，其中过去 12 个月发布了 41 个；首次发布于 2026/06/23。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。