# @aws/token-generator-for-aws-external-anthropic 中文文档

规范地址：https://npmcn.com/package/%40aws/token-generator-for-aws-external-anthropic/

版本：1\.0\.0
npm 元数据更新时间：2026-05-07T17:35:27.616Z
中文译文更新时间：2026-11-07T10:48:45.779Z
软件包许可：Apache-2\.0

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40aws/token-generator-for-aws-external-anthropic
原文对照：https://npmcn.com/package/%40aws/token-generator-for-aws-external-anthropic/?lang=original
项目主页：https://github.com/aws/token-generator-for-aws-external-anthropic-js#readme
源码仓库：https://github.com/aws/token-generator-for-aws-external-anthropic-js

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：86.3 kB，52 个文件
- 模块格式：CommonJS
- TypeScript 类型：包内自带
- Node.js 要求：\>=16\.0\.0
- 运行依赖：9 个
- 首次发布：2026-05-07T17:35:27.172Z
- 最新版本发布：2026-05-07T17:35:27.411Z
- 近 30 天下载量：262519（2026-10-08 至 2026-11-06，npm 官方下载统计）
- 已发布版本数：1（近 12 个月 1 个）

## 中文简介

为 AWS 外部 Anthropic API 认证生成短期无记名符号的轻量级库

## 安装

```sh
npm install @aws/token-generator-for-aws-external-anthropic
```

也可以使用：`pnpm add @aws/token-generator-for-aws-external-anthropic`、`yarn add @aws/token-generator-for-aws-external-anthropic`、`bun add @aws/token-generator-for-aws-external-anthropic`

## README

# AWS 外部 Anthropic 的托肯生成器( JavaScript/ TypeScript)

一个轻量级库,用于为AWS外部Anthropic API认证生成短期无记名符号.

## 安装

```bash
npm install @aws/token-generator-for-aws-external-anthropic
```

## 快速启动

托肯时间可定制(1秒至12小时). 实际代号寿命为: `min(specified duration, credentials expiry, 12 hours)`默认为12小时.

### 用法1 — 使用默认的证书和区域

```typescript
import { getTokenProvider } from "@aws/token-generator-for-aws-external-anthropic";

// Create a token provider that uses default credentials and region providers.
const provideToken = getTokenProvider();

async function example() {
  const token = await provideToken();

  // Use the token for API calls. The token has a default expiration of 12 hour.
  // If the expiresInSeconds parameter is specified during token creation, the 
  // expiration can be configured up to a maximum of 12 hours. However, the actual 
  // token validity period will always be the minimum of the requested expiration 
  // time and the AWS credentials' expiry time
  console.log(`Bearer Token: ${token}`);
}
```

### 用法 2 — 使用自定义配置

这个例子使用STS Assume角色. 你可以使用任意 [支持的证书提供者](https://docs.aws.amazon.com/AWSJavaScriptSDK/v3/latest/Package/-aws-sdk-credential-providers/)。 。 。 .

```typescript
import { getTokenProvider } from "@aws/token-generator-for-aws-external-anthropic";
import { fromTemporaryCredentials } from "@aws-sdk/credential-providers";

const provideToken = getTokenProvider({
  credentials: fromTemporaryCredentials({
    params: {
      RoleArn: "arn:aws:iam::123456789012:role/MyRole",
    },
  }),
  region: "us-east-1",
  expiresInSeconds: 3600,
});

async function example() {
  const token = await provideToken();
  console.log(`Bearer Token: ${token}`);
}
```

### 用法 3 — 使用静态一发

直接通过全权证书、区域及期满。 无需实例.

```typescript
import { getToken } from "@aws/token-generator-for-aws-external-anthropic";

async function example() {
  const token = await getToken({
    credentials: {
      accessKeyId: "YOUR_ACCESS_KEY_ID",
      secretAccessKey: "YOUR_SECRET_ACCESS_KEY",
      sessionToken: "YOUR_SESSION_TOKEN",
    },
    region: "us-east-1",
    expiresInSeconds: 7200,
  });

  // Use the token for API calls. The token has an expiration of 2 hour. However, the actual token validity period
  // will always be the minimum of the requested expiration time and the AWS credentials' expiry time
  console.log(`Bearer Token: ${token}`);
}
```

## API 参考

-   [API 参考](https://npmcn.com/package/%40aws/token-generator-for-aws-external-anthropic/apidocs/README.md) - 详细的API文档

## 调试格式

生成的令牌有格式 :

```
aws-external-anthropic-api-key-<base64-encoded-payload>
```

该有效载荷为Base64-encode SigV4预发式URL,范围为 `aws-external-anthropic` 服务。 令牌可以被解码为调试目的,但应该作为生产中的不透明字符串处理.

## 所需资源

-   **节点.js**: 16.0.0 或较晚
-   **类型脚本**: 4.7.0或更晚(用于TypeScript用户)

## 安全考虑

-   **托肯过期**:托肯斯寿命短,寿命最长为12小时. 实际期满是: `min(specified duration, credentials expiry, 12 hours)`。使用最短的实际使用时间.
-   **安全存储**: 不要在纯文本中日志或存储符号。 把他们当作敏感证书.
-   **无嵌入式证书**:代号中不嵌入长期证书. 符号包含一个SigV4预先签名的URL,而不是签名密钥本身.
-   **证书管理**:尽可能使用IAM角色或临时证书来代替长期访问密钥.
-   **网络安全**: 总是通过 HTTPS 传输符号.
-   **最小特权**: 范围 IAM 权限到您使用时所需的最小值 .
-   **区域范围**:托肯斯被范围限定为特定AWS区域,不能跨区域使用.

## 发展

```bash
# Install dependencies
npm install

# Build the project
npm run build

# Run tests
npm test
```

## 捐款

见 [捐款](https://npmcn.com/package/%40aws/token-generator-for-aws-external-anthropic/CONTRIBUTING.md) 更多信息.

## 许可证

这个项目根据Apache许可证2.0版本获得许可. 见 [自由主义](https://npmcn.com/package/%40aws/token-generator-for-aws-external-anthropic/LICENSE) 详细文件.

## 更改日志

见 [变化](https://npmcn.com/package/%40aws/token-generator-for-aws-external-anthropic/CHANGELOG.md) 为释放历史.

## 常见问题

### @aws/token-generator-for-aws-external-anthropic 是什么？

为 AWS 外部 Anthropic API 认证生成短期无记名符号的轻量级库

### 如何安装 @aws/token-generator-for-aws-external-anthropic？

在项目目录运行 npm install @aws/token-generator-for-aws-external-anthropic，或使用 pnpm add / yarn add / bun add。

### @aws/token-generator-for-aws-external-anthropic 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @aws/token-generator-for-aws-external-anthropic 支持 ESM 还是 CommonJS？

以 CommonJS 形式发布，可以直接 require\(\)；在 ES Module 项目中也可以用 import 引入（Node\.js 会把 module\.exports 作为默认导出）。

### @aws/token-generator-for-aws-external-anthropic 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=16\.0\.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @aws/token-generator-for-aws-external-anthropic 可以商用吗？

@aws/token-generator-for-aws-external-anthropic 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @aws/token-generator-for-aws-external-anthropic 的下载量有多少？

根据 npm 官方下载统计，@aws/token-generator-for-aws-external-anthropic 在 2026/10/08 – 2026/11/06 这 30 天内被下载 262,519 次，日均约 8,751 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @aws/token-generator-for-aws-external-anthropic 还在维护吗？

最新版本 1\.0\.0 发布于 2026/05/08（6 个月前）；至今共发布 1 个版本，其中过去 12 个月发布了 1 个；首次发布于 2026/05/08。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。