# @ctx9/web-auth 中文文档

规范地址：https://npmcn.com/package/%40ctx9/web-auth/

版本：10\.0\.0
npm 元数据更新时间：2026-10-27T17:00:09.129Z
中文译文更新时间：2026-11-14T10:04:21.916Z
软件包许可：Apache-2\.0

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40ctx9/web-auth
原文对照：https://npmcn.com/package/%40ctx9/web-auth/?lang=original
项目主页：https://github.com/ContextNine/ctx9-web#readme
源码仓库：https://github.com/ContextNine/ctx9-web

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：66.7 kB，24 个文件
- 模块格式：ES Module
- TypeScript 类型：包内自带
- Node.js 要求：^22\.16\.0 \|\| ^24\.21\.0 \|\| ^26\.11\.1
- 运行依赖：2 个
- 首次发布：2026-10-16T13:41:48.213Z
- 最新版本发布：2026-10-27T17:00:08.747Z
- 近 30 天下载量：2079（2026-10-11 至 2026-11-09，npm 官方下载统计）
- 已发布版本数：9（近 12 个月 9 个）

## 中文简介

共享 CTX9 保密 OIDC BFF 协议

## 安装

```sh
npm install @ctx9/web-auth
```

也可以使用：`pnpm add @ctx9/web-auth`、`yarn add @ctx9/web-auth`、`bun add @ctx9/web-auth`

## README

# @ctx9/web-auth

CTX9机密OIDC浏览器客户端的框架中立服务器侧协议. 应用程序注入交易/会话持久性,并保留自己的客户身份、秘密、受众、方向、饼干、表格和授权政策.

在Apache-2.0下获得许可,公开npm上发布. 来源和释放接受情况 [上下文/ctx9-web](https://github.com/ContextNine/ctx9-web)这是一个依赖方包,而不是身份管理机构或账户管理服务.

永远不要将这个软件包捆绑到浏览器代码中,或者将其交易/存储结果暴露于浏览器存储中.

该套装还针对同源产品BFF签署并核实了30秒的租户/账户设置。 每个断言都约束一个用户,即目前的租户会员版本,以及准确的内部方法,路径和体格摘要. 产品服务器以其现有的OIDC客户端秘密创建断言;平台对照其靴子复制件进行验证,并从犬科状态重新检查每个成员和能力. 浏览器从未收到这些断言.

`requestTenantAccountSettings` 序列化,符号化,并发送请求而不将断言还给浏览器代码. 它返回了未经信任的JSON,用于产品BFF来解析其响应合同.

公共服务器入口 :

-   `@ctx9/web-auth` 用于注入的OIDC协议;
-   `@ctx9/web-auth/tanstack-start` 用于标准请求/响应服务器功能;
-   `@ctx9/web-auth/node` 节点HTTP;
-   `@ctx9/web-auth/express` 用于无依赖结构快车适配器.

## 常见问题

### @ctx9/web-auth 是什么？

共享 CTX9 保密 OIDC BFF 协议

### 如何安装 @ctx9/web-auth？

在项目目录运行 npm install @ctx9/web-auth，或使用 pnpm add / yarn add / bun add。

### @ctx9/web-auth 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @ctx9/web-auth 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @ctx9/web-auth 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js ^22\.16\.0 \|\| ^24\.21\.0 \|\| ^26\.11\.1。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @ctx9/web-auth 可以商用吗？

@ctx9/web-auth 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @ctx9/web-auth 的下载量有多少？

根据 npm 官方下载统计，@ctx9/web-auth 在 2026/10/11 – 2026/11/09 这 30 天内被下载 2,079 次，日均约 69 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @ctx9/web-auth 还在维护吗？

最新版本 10\.0\.0 发布于 2026/10/28（17 天前）；至今共发布 9 个版本，其中过去 12 个月发布了 9 个；首次发布于 2026/10/16。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。