# @columenlabs/lumen-auth 中文文档

规范地址：https://npmcn.com/package/%40columenlabs/lumen-auth/

版本：0\.1\.219
npm 元数据更新时间：2026-11-09T05:43:29.208Z
中文译文更新时间：2026-11-10T11:34:07.921Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40columenlabs/lumen-auth
原文对照：https://npmcn.com/package/%40columenlabs/lumen-auth/?lang=original
项目主页：https://github.com/columenlabs/lumen
源码仓库：https://github.com/columenlabs/lumen

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：10.5 kB，8 个文件
- 模块格式：ES Module
- TypeScript 类型：包内自带
- 运行依赖：0 个
- 首次发布：2026-10-24T20:50:07.673Z
- 最新版本发布：2026-11-09T05:43:29.034Z
- 近 30 天下载量：40080（2026-10-11 至 2026-11-09，npm 官方下载统计）
- 已发布版本数：190（近 12 个月 190 个）

## 中文简介

鲁门入站验收:云浮入站验收信使及服务信使,由"工人"核实.

## 安装

```sh
npm install @columenlabs/lumen-auth
```

也可以使用：`pnpm add @columenlabs/lumen-auth`、`yarn add @columenlabs/lumen-auth`、`bun add @columenlabs/lumen-auth`

## README

# @columenlabs/lumen-auth (英语)

路门为Cloudflare Access背后的工人办理的签入检查:在每一个请求,即"工人"中验证"工人"中的"象征性访问"标志,所以即使Access应用程序配置不当或请求到达了"工人"的另一条途径,一条路由仍然关闭. 无依赖关系: Web Crypto 和 `fetch`因此它运行在一个工人, Bun 或节点.

-   文档 : [https://lumen.columenlabs.com/docs/ (中文(简体) )](https://lumen.columenlabs.com/docs/)
-   对于代理人: [https://lumen.columenlabs.com/llms.txt (中文(简体) )](https://lumen.columenlabs.com/llms.txt)
-   资料来源: [https://github.com/columenlabs/lumen (中文(简体) )](https://github.com/columenlabs/lumen) (单位:千美元)`packages/auth`麻省理工学院.

## 安装

```bash
bun add @columenlabs/lumen-auth
```

把它固定在与其他卢门软件包相同的准确版本.

## 校验访问符

```ts
import { AccessVerifier, accessToken } from '@columenlabs/lumen-auth';

// One per isolate: the team's signing keys are fetched once and kept an hour.
const access = new AccessVerifier({
  teamDomain: 'myteam.cloudflareaccess.com',
  aud: [env.ACCESS_AUD],            // one application's AUD tag, or several (one Worker, several hosts)
});

const who = await access.verify(accessToken(request));
if (!who) return new Response('Not found', { status: 404 });
who.email;         // the person, when a person signed in
who.serviceToken;  // the service token's client ID, when a service token signed in
who.sub;           // Access's subject id
```

`verify` 返回时 `null` 对于缺失,变形,过期或签名错误的代币,是另一个应用程序的代币(`aud`)或另一支队伍(`iss`) (中文(简体) ). 只有RS256被接受. 它没有看到一个密钥 ID 再次获取密钥 .

| 导出 |  |
| --- | --- |
| `AccessVerifier(config, fetch?, now?)` | `verify(token)` → `AccessIdentity` 或者说 `null`。 。 。 . `fetch` 财务报告和审定财务报表 `now` 用于测试 |
| `AccessConfig` | `{ teamDomain, aud }` |
| `AccessIdentity` | `{ sub, email?, serviceToken? }` |
| `accessToken(request)` | 请求是 `Cf-Access-Jwt-Assertion`,如果有的话 |
| `ACCESS_HEADER` | `'cf-access-jwt-assertion'` |

Who Access lets in stay Access's policy; 每个人可以做的都保持应用程序的自有. 此软件包只能证明请求是通过Access而来的.

## 版本数

0.x:任何未成年人可以断裂到1.0. 每次和鲁门合并 `main` 发布每个 Lumen 软件包的下一个补丁;参见 [释放](https://github.com/columenlabs/lumen/releases)。 。 。 .

## 常见问题

### @columenlabs/lumen-auth 是什么？

鲁门入站验收:云浮入站验收信使及服务信使,由"工人"核实\.

### 如何安装 @columenlabs/lumen-auth？

在项目目录运行 npm install @columenlabs/lumen-auth，或使用 pnpm add / yarn add / bun add。

### @columenlabs/lumen-auth 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @columenlabs/lumen-auth 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @columenlabs/lumen-auth 可以商用吗？

@columenlabs/lumen-auth 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @columenlabs/lumen-auth 的下载量有多少？

根据 npm 官方下载统计，@columenlabs/lumen-auth 在 2026/10/11 – 2026/11/09 这 30 天内被下载 40,080 次，日均约 1,336 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @columenlabs/lumen-auth 还在维护吗？

最新版本 0\.1\.219 发布于 2026/11/09（1 天前）；至今共发布 190 个版本，其中过去 12 个月发布了 190 个；首次发布于 2026/10/25。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。