# @aws-sdk/client-sso-oidc 中文文档

规范地址：https://npmcn.com/package/%40aws-sdk/client-sso-oidc/

版本：3\.1164\.0
npm 元数据更新时间：2026-11-06T20:20:48.130Z
中文译文更新时间：2026-11-07T09:59:23.310Z
软件包许可：Apache-2\.0

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40aws-sdk/client-sso-oidc
原文对照：https://npmcn.com/package/%40aws-sdk/client-sso-oidc/?lang=original
项目主页：https://github.com/aws/aws-sdk-js-v3/tree/main/clients/client-sso-oidc
源码仓库：https://github.com/aws/aws-sdk-js-v3

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：262 kB，79 个文件
- 模块格式：ESM + CJS
- TypeScript 类型：包内自带
- Node.js 要求：\>=20\.0\.0
- 运行依赖：8 个
- 首次发布：2020-01-08T03:14:16.311Z
- 最新版本发布：2026-11-06T20:20:47.960Z
- 近 30 天下载量：24785584（2026-10-08 至 2026-11-06，npm 官方下载统计）
- 已发布版本数：705（近 12 个月 220 个）

## 中文简介

JavaScript Sso Oidc 节点客户端的 AWS SDK, 浏览器和 React 本地

## 安装

```sh
npm install @aws-sdk/client-sso-oidc
```

也可以使用：`pnpm add @aws-sdk/client-sso-oidc`、`yarn add @aws-sdk/client-sso-oidc`、`bun add @aws-sdk/client-sso-oidc`

## README

# @aws-sdk/客户端-so-oidc

## 说明

JavaScript SSOOIDC 节点客户端的 AWS SDK,浏览器和React Industrial.

IAM身份中心OpenID Connected(OIDC)是一种允许客户端(如CLI或A)的网络服务 在IAM身份中心注册。 服务还使客户端能够获取 用户在IAM身份中心成功认证和授权后的访问符.

**API 命名空间**

IAM身份中心使用 `sso` 财务报告和审定财务报表 `identitystore` API 命名空间. IAM 身份识别中心 OpenID 连接使用 `sso-oauth` 名称空间.

**使用本指南的考虑因素**

在开始使用本指南之前,我们建议你首先审查以下内容: 关于IAM身份中心OIDC服务如何运作的重要信息.

-   IAM身份中心 OIDC 服务目前只执行 OAuth 2. 0 设备的部分 授权授予标准[https://tools.ietf.org/html/rfc8628 (中文(简体) )](https://tools.ietf.org/html/rfc8628)),这是实现单一性所必需的 与 CLI 进行签名认证.
    
-   随着旧版本的CLI,服务只发布OIDC访问令牌,所以 获得新令牌,用户必须明确重新认证. 要访问 OIDC 流量 支持符号刷新并不需要重新认证, 更新到最新的 CLI 版本 (1.27.10 用于 CLI V1 和 2.9.0 用于 CLI V2), 支持 OIDC 令牌刷新 和可配置的IAM身份中心会期。 更多信息见 [配置 Amazon 网络服务访问门户会话持续时间](https://docs.aws.amazon.com/singlesignon/latest/userguide/configure-user-session.html) 。 。 。 .
    
-   该服务提供的访问符允许访问所有 Amazon 网络服务账户 指定给IAM身份中心用户的应享权利,而不仅仅是特定的应用程序.
    
-   本指南中的文档没有描述转换访问的机制 用于使用IAM保护的 Amazon 网络服务的 Auth (“sigv4”) 证书 结束点。 更多信息见 [获取证书](https://docs.aws.amazon.com/singlesignon/latest/PortalAPIReference/API_GetRoleCredentials.html) 输入 _IAM 身份识别中心门户 API 参考 指南_。 。 。 .
    

有关IAM身份中心的一般资料,见: [这是什么 IAM身份证中心?](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html) 输入 _IAM 身份中心用户指南_。 。 。 .

## 安装

要安装此软件包, 请使用您最喜欢的软件包管理器的 CLI :

-   `npm install @aws-sdk/client-sso-oidc`
-   `yarn add @aws-sdk/client-sso-oidc`
-   `pnpm add @aws-sdk/client-sso-oidc`

## 开始

### 导入

AWS SDK由客户端和命令进行调制. 要发送请求,只需导入 `SSOOIDCClient` 财务报告和审定财务报表 例如,您需要的命令 `CreateTokenCommand`数字 :

```js
// ES5 example
const { SSOOIDCClient, CreateTokenCommand } = require("@aws-sdk/client-sso-oidc");
```

```ts
// ES6+ example
import { SSOOIDCClient, CreateTokenCommand } from "@aws-sdk/client-sso-oidc";
```

### 使用量

发出请求:

-   以配置(如证书,区域)为客户端提供证据.
    -   见 [文件/中心](https://github.com/aws/aws-sdk-js-v3/blob/main/supplemental-docs/CLIENTS.md) 用于配置细节.
    -   见 [@aws- sdk/ 配置](https://github.com/aws/aws-sdk-js-v3/blob/main/packages/config/README.md) 附加选项.
-   以输入参数证明命令 .
-   打电话 `send` 操作客户端,以输入方式提供命令对象.

```js
const client = new SSOOIDCClient({ region: "REGION" });

const params = { /** input parameters */ };
const command = new CreateTokenCommand(params);
```

#### 自动/等待

我们建议使用 [等待时](https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Operators/await) 运算符等待通过发送操作返回的承诺如下:

```js
// async/await.
try {
  const data = await client.send(command);
  // process data.
} catch (error) {
  // error handling.
} finally {
  // finally.
}
```

#### 承诺

您还可以使用 [承诺连锁](https://developer.mozilla.org/en-US/docs/Web/JavaScript/Guide/Using_promises#chaining)。 。 。 .

```js
client
  .send(command)
  .then((data) => {
    // process data.
  })
  .catch((error) => {
    // error handling.
  })
  .finally(() => {
    // finally.
  });
```

#### 合并客户端

归集客户端类别从同套件中导出,但没有"Client"后缀.

`SSOOIDC` 扩展 `SSOOIDCClient` 并额外支持所有操作,服务员, 和活人作为方法. 这种风格可能从JavaScript v2的AWS SDK中为您所熟悉.

如果你正在捆绑 AWS SDK, 我们建议只使用赤骨客户端(`SSOOIDCClient`) (中文(简体) ). 更多详情见博客文章: [javaScript 的 AWS SDK 模块包](https://aws.amazon.com/blogs/developer/modular-packages-in-aws-sdk-for-javascript/)。 。 。 .

```ts
import { SSOOIDC } from "@aws-sdk/client-sso-oidc";

const client = new SSOOIDC({ region: "REGION" });

// async/await.
try {
  const data = await client.createToken(params);
  // process data.
} catch (error) {
  // error handling.
}

// Promises.
client
  .createToken(params)
  .then((data) => {
    // process data.
  })
  .catch((error) => {
    // error handling.
  });

// callbacks (not recommended).
client.createToken(params, (err, data) => {
  // process err and data.
});
```

### 解决问题

当服务返回例外时,错误将包括例外信息, 以及响应元数据(如请求编号).

```js
try {
  const data = await client.send(command);
  // process data.
} catch (error) {
  const { requestId, cfId, extendedRequestId } = error.$metadata;
  console.log({ requestId, cfId, extendedRequestId });
  /**
   * The keys within exceptions are also parsed.
   * You can access them by specifying exception names:
   * if (error.name === 'SomeServiceException') {
   *     const value = error.specialKeyInException;
   * }
   */
}
```

另见 [文档/错误](https://github.com/aws/aws-sdk-js-v3/blob/main/supplemental-docs/ERROR_HANDLING.md)。 。 。 .

## 获取帮助

请利用这些社区资源获得帮助. 我们使用 GitHub 问题来跟踪错误和特性请求,但处理它们的带宽有限.

-   访问 [开发者指南](https://docs.aws.amazon.com/sdk-for-javascript/v3/developer-guide/welcome.html) 或者说 [API 参考](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/index.html)。 。 。 .
-   看看贴有标签的博客文章 [`aws-sdk-js`](https://aws.amazon.com/blogs/developer/tag/aws-sdk-js/) aWS 开发者博客.
-   问个问题 [叠叠流](https://stackoverflow.com/questions/tagged/aws-sdk-js) 并贴上标签 `aws-sdk-js`。 。 。 .
-   加入 AWS JavaScript 社区 [发光](https://gitter.im/aws/aws-sdk-js-v3)。 。 。 .
-   如果你发现你发现了一个虫子,请 [打开一个问题](https://github.com/aws/aws-sdk-js-v3/issues/new/choose)。 。 。 .

为了测试您在Node.js中通用的JavaScript代码,浏览器和反应本地环境, 拜访我们 [代码样本 repo](https://github.com/aws-samples/aws-sdk-js-tests)。 。 。 .

## 捐款

此客户端代码是自动生成的. 任何修改在下次修改时都会被覆盖 `@aws-sdk/client-sso-oidc` 软件包正在更新. 为了帮助客户,你可以检查我们 [生成客户端脚本](https://github.com/aws/aws-sdk-js-v3/tree/main/scripts/generate-clients)。 。 。 .

## 许可证

此 SDK 分布于 [Apache 许可证,2.0版本](http://www.apache.org/licenses/LICENSE-2.0), (中文(简体) ), 更多信息见LICENSE.

## 客户端命令( 操作列表)

创建托肯

[命令 API 引用](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/client/sso-oidc/command/CreateTokenCommand/) 编号 : [投入](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-client-sso-oidc/Interface/CreateTokenCommandInput/) 编号 : [产出](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-client-sso-oidc/Interface/CreateTokenCommandOutput/)

创建Token与IAM

[命令 API 引用](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/client/sso-oidc/command/CreateTokenWithIAMCommand/) 编号 : [投入](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-client-sso-oidc/Interface/CreateTokenWithIAMCommandInput/) 编号 : [产出](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-client-sso-oidc/Interface/CreateTokenWithIAMCommandOutput/)

注册

[命令 API 引用](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/client/sso-oidc/command/RegisterClientCommand/) 编号 : [投入](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-client-sso-oidc/Interface/RegisterClientCommandInput/) 编号 : [产出](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-client-sso-oidc/Interface/RegisterClientCommandOutput/)

启动设备认证

[命令 API 引用](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/client/sso-oidc/command/StartDeviceAuthorizationCommand/) 编号 : [投入](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-client-sso-oidc/Interface/StartDeviceAuthorizationCommandInput/) 编号 : [产出](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-client-sso-oidc/Interface/StartDeviceAuthorizationCommandOutput/)

## 常见问题

### @aws-sdk/client-sso-oidc 是什么？

JavaScript Sso Oidc 节点客户端的 AWS SDK, 浏览器和 React 本地

### 如何安装 @aws-sdk/client-sso-oidc？

在项目目录运行 npm install @aws-sdk/client-sso-oidc，或使用 pnpm add / yarn add / bun add。

### @aws-sdk/client-sso-oidc 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @aws-sdk/client-sso-oidc 支持 ESM 还是 CommonJS？

同时提供 ES Module 与 CommonJS 入口，import 和 require\(\) 都可以使用，打包工具会自动选择合适的版本。

### @aws-sdk/client-sso-oidc 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=20\.0\.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @aws-sdk/client-sso-oidc 可以商用吗？

@aws-sdk/client-sso-oidc 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @aws-sdk/client-sso-oidc 的下载量有多少？

根据 npm 官方下载统计，@aws-sdk/client-sso-oidc 在 2026/10/08 – 2026/11/06 这 30 天内被下载 24,785,584 次，日均约 826,186 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @aws-sdk/client-sso-oidc 还在维护吗？

最新版本 3\.1164\.0 发布于 2026/11/07（1 天前）；至今共发布 705 个版本，其中过去 12 个月发布了 220 个；首次发布于 2020/01/08。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。