# @codelitdev/oauth-server-kit 中文文档

规范地址：https://npmcn.com/package/%40codelitdev/oauth-server-kit/

版本：0\.8\.2
npm 元数据更新时间：2026-11-09T11:10:37.980Z
中文译文更新时间：2026-11-10T07:02:39.238Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40codelitdev/oauth-server-kit
原文对照：https://npmcn.com/package/%40codelitdev/oauth-server-kit/?lang=original
项目主页：https://github.com/codelitdev/platform/tree/main/packages/oauth-server-kit#readme
源码仓库：https://github.com/codelitdev/platform

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：97.6 kB，22 个文件
- 模块格式：ESM + CJS
- TypeScript 类型：包内自带
- 运行依赖：0 个
- peer 依赖：express ^4\.21\.2，better-auth ^1\.7\.2，@better-auth/oauth-provider ^1\.7\.2
- 首次发布：2026-08-06T15:36:20.549Z
- 最新版本发布：2026-11-09T11:10:37.587Z
- 近 30 天下载量：2976（2026-10-10 至 2026-11-08，npm 官方下载统计）
- 已发布版本数：15（近 12 个月 15 个）

## 中文简介

Lean Better Auth OAuth认证框架用于网络,移动,REST,和MCP表面.

## 安装

```sh
npm install @codelitdev/oauth-server-kit
```

也可以使用：`pnpm add @codelitdev/oauth-server-kit`、`yarn add @codelitdev/oauth-server-kit`、`bun add @codelitdev/oauth-server-kit`

## README

# @ codelitdev/ oauth- server- kit

用于 CodeLit 产品的精益更佳 Auth 认证库 。 它规定 主机登录/ 同意页面、 中立会话和 OAuth 身份, Express 和MCP OAuth的发现.

图书馆认证人们和OAuth客户端. 每个产品继续 \* 拥有用户对行为体的绘图、组织、团队、成员、角色、, 权限、 API 密钥和证书优先级.

## 支持的表面

-   Web apps使用产品- 本地更好的 Auth 会话.
-   移动应用程序使用授权代码与 S256 PCE 和一个静态 注册公共客户端.
-   REST API 通过中性使用 OAuth 无记名符号 `req.auth`。 。 。 .
-   MCP服务器使用相同的无记名验证加上RFC 9728发现和a 标准 `WWW-Authenticate` 挑战.

每个产品都部署自己的更好的 Auth 发行者,用户存储,会话, OAuth 客户端,签名密钥, 和提供者配置 。 软件包不是共享的 代码Lit SSO服务.

## 入境点

```ts
import {
    verifyOAuthAccessToken,
    type AuthenticatedIdentity,
} from "@codelitdev/oauth-server-kit";

import {
    createOAuthProviderOptions,
    resolveBetterAuthSession,
} from "@codelitdev/oauth-server-kit/better-auth";

import {
    createOAuthBearerMiddleware,
    createOAuthPagesRouter,
} from "@codelitdev/oauth-server-kit/express";

import { createMcpOAuthDiscoveryRoutes } from "@codelitdev/oauth-server-kit/mcp";
```

根入口不装入快递、数据库库或产品 模块。 更坚定的毅力和计划所有权仍在消耗之中 应用.

## 安全默认

-   OAuth 动态客户端注册被禁用, 除非明确启用 .
-   未经认证的 DCR 需要单独的明确选入.
-   MCP客户端元数据文档(CIMD)通过产品配置 更好的 Auth 插件; 参见安全抓取传输的集成指南 .
-   对每个无记名标志的发行人和受众/资源进行核查.
-   无效的显式无记名符号已关闭 .
-   普通的日志重定向被限制在被配置的出处.
-   主机页面拒绝设置框架并清除配置的只包含主机的 cookie 两者 `/login` 财务报告和审定财务报表 `/oauth/login`。 。 。 .
-   产品索赔,例如 `team_id`,角色或权限不返回为 信任的软件包身份字段 .

见 [文件/整合.md](https://npmcn.com/package/%40codelitdev/oauth-server-kit/docs/integration.md) 用于全网、移动、REST和 MCP设置,以及 [文件/建筑图](https://npmcn.com/package/%40codelitdev/oauth-server-kit/docs/architecture.md) 准则草案 产品要求和公共合同.

## 发展大门

```bash
bun run check-types
bun test
bun run test:coverage
bun run build
```

覆盖释放门为90%的语句、行和功能以及80% 树枝。 该套间包括一个真正的更好的Auth OAuth 提供商流动 公共客户端,S256 PKCE,刷新,JWKS验证,以及MCP发现.

## 常见问题

### @codelitdev/oauth-server-kit 是什么？

Lean Better Auth OAuth认证框架用于网络,移动,REST,和MCP表面\.

### 如何安装 @codelitdev/oauth-server-kit？

在项目目录运行 npm install @codelitdev/oauth-server-kit，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：express（^4\.21\.2）、better-auth（^1\.7\.2）、@better-auth/oauth-provider（^1\.7\.2）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。

### @codelitdev/oauth-server-kit 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @codelitdev/oauth-server-kit 支持 ESM 还是 CommonJS？

同时提供 ES Module 与 CommonJS 入口，import 和 require\(\) 都可以使用，打包工具会自动选择合适的版本。

### @codelitdev/oauth-server-kit 可以商用吗？

@codelitdev/oauth-server-kit 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @codelitdev/oauth-server-kit 的下载量有多少？

根据 npm 官方下载统计，@codelitdev/oauth-server-kit 在 2026/10/10 – 2026/11/08 这 30 天内被下载 2,976 次，日均约 99 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @codelitdev/oauth-server-kit 还在维护吗？

最新版本 0\.8\.2 发布于 2026/11/09（今天）；至今共发布 15 个版本，其中过去 12 个月发布了 15 个；首次发布于 2026/08/06。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。