# @ahoo-wang/fetcher-cosec 中文文档

规范地址：https://npmcn.com/package/%40ahoo-wang/fetcher-cosec/

版本：6\.0\.1
npm 元数据更新时间：2026-10-04T12:10:55.830Z
中文译文更新时间：2026-11-06T02:42:28.867Z
软件包许可：Apache-2\.0

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40ahoo-wang/fetcher-cosec
原文对照：https://npmcn.com/package/%40ahoo-wang/fetcher-cosec/?lang=original
项目主页：https://github.com/Ahoo-Wang/fetcher/tree/main/packages/cosec
源码仓库：https://github.com/Ahoo-Wang/fetcher

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：588 kB，100 个文件
- 模块格式：ESM + CJS
- TypeScript 类型：包内自带
- Node.js 要求：\>=18\.20\.8
- 运行依赖：1 个
- peer 依赖：@ahoo-wang/fetcher ^6\.0\.1，@ahoo-wang/fetcher-storage ^6\.0\.1，@ahoo-wang/fetcher-eventbus ^6\.0\.1
- 首次发布：2025-08-23T12:50:51.204Z
- 最新版本发布：2026-10-04T12:10:55.503Z
- 近 30 天下载量：6186（2026-10-05 至 2026-11-03，npm 官方下载统计）
- 已发布版本数：340（近 12 个月 139 个）

## 中文简介

企业级CoSec认证集成,用于Faster HTTP客户端,具有包括自动令牌管理,设备跟踪,请求归属在内的全面安全功能.

## 安装

```sh
npm install @ahoo-wang/fetcher-cosec
```

也可以使用：`pnpm add @ahoo-wang/fetcher-cosec`、`yarn add @ahoo-wang/fetcher-cosec`、`bun add @ahoo-wang/fetcher-cosec`

## README

# `@ahoo-wang/fetcher-cosec`

面向 Fetcher 的 CoSec 请求归属与可选 JWT 认证。服务端契约要求 CoSec 应用、设备、 请求、空间或 Bearer Token 行为时使用。

## 安装

```bash
pnpm add @ahoo-wang/fetcher @ahoo-wang/fetcher-eventbus \
  @ahoo-wang/fetcher-storage @ahoo-wang/fetcher-cosec
```

Peer 依赖：`fetcher`、`fetcher-eventbus` 和 `fetcher-storage`。

## 示例

```ts
import { Fetcher } from '@ahoo-wang/fetcher';
import { CoSecConfigurer, sameOriginTrust } from '@ahoo-wang/fetcher-cosec';

const api = new Fetcher({ baseURL: 'https://api.example.com' });

const cosec = new CoSecConfigurer({
  appId: 'developer-console',
  isTrusted: sameOriginTrust,
  onUnauthorized: () => window.location.assign('/login'),
  onForbidden: async () => console.error('Access denied'),
});

cosec.applyTo(api);
```

该最小配置只添加归属请求头，不启用认证。提供 `TokenRefresher` 后会启用令牌存储、 Bearer 注入与自动刷新。刷新请求使用独立、未配置 CoSec 的 Fetcher。

`isTrusted: sameOriginTrust` 让令牌与 CoSec 请求头（含设备 ID）只发往 `baseURL` 所在源与页面自身的源。不设 `isTrusted` 时，发往任意源绝对 URL 的请求都会收到访问令牌。

## 核心能力

-   应用、设备、请求、空间、租户与所有者归属。
-   JWT 解析、持久化、登录、退出与当前用户读取。
-   合并并发自动刷新，并防止递归刷新。
-   可配置 401 与 403 回调。
-   用 `isTrusted` / `sameOriginTrust` 按源决定是否携带凭据。
-   为自定义管线提供独立拦截器。

切勿记录、嵌入或提交真实令牌。

## 文档

-   [CoSec 认证实战](https://fetcher.ahoo.me/zh/guides/integrations/cosec)
-   [CoSec 参考](https://fetcher.ahoo.me/zh/reference/cosec)

[English](https://npmcn.com/package/%40ahoo-wang/fetcher-cosec/README.md) · [许可证](https://npmcn.com/package/LICENSE)

## 常见问题

### @ahoo-wang/fetcher-cosec 是什么？

企业级CoSec认证集成,用于Faster HTTP客户端,具有包括自动令牌管理,设备跟踪,请求归属在内的全面安全功能\.

### 如何安装 @ahoo-wang/fetcher-cosec？

在项目目录运行 npm install @ahoo-wang/fetcher-cosec，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：@ahoo-wang/fetcher（^6\.0\.1）、@ahoo-wang/fetcher-storage（^6\.0\.1）、@ahoo-wang/fetcher-eventbus（^6\.0\.1）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。

### @ahoo-wang/fetcher-cosec 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @ahoo-wang/fetcher-cosec 支持 ESM 还是 CommonJS？

同时提供 ES Module 与 CommonJS 入口，import 和 require\(\) 都可以使用，打包工具会自动选择合适的版本。

### @ahoo-wang/fetcher-cosec 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=18\.20\.8。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @ahoo-wang/fetcher-cosec 可以商用吗？

@ahoo-wang/fetcher-cosec 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @ahoo-wang/fetcher-cosec 的下载量有多少？

根据 npm 官方下载统计，@ahoo-wang/fetcher-cosec 在 2026/10/05 – 2026/11/03 这 30 天内被下载 6,186 次，日均约 206 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @ahoo-wang/fetcher-cosec 还在维护吗？

最新版本 6\.0\.1 发布于 2026/10/04（1 个月前）；至今共发布 340 个版本，其中过去 12 个月发布了 139 个；首次发布于 2025/08/23。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。