# @digitalbazaar/http-signature-header 中文文档

规范地址：https://npmcn.com/package/%40digitalbazaar/http-signature-header/

版本：5\.0\.1
npm 元数据更新时间：2025-02-14T21:40:07.799Z
中文译文更新时间：2026-11-12T08:42:07.940Z
软件包许可：BSD-3-Clause

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40digitalbazaar/http-signature-header
原文对照：https://npmcn.com/package/%40digitalbazaar/http-signature-header/?lang=original
项目主页：https://github.com/digitalbazaar/http-signature-header#readme
源码仓库：https://github.com/digitalbazaar/http-signature-header

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：24.1 kB，7 个文件
- 模块格式：ES Module
- TypeScript 类型：未声明
- Node.js 要求：\>=14
- 运行依赖：1 个
- 首次发布：2022-01-11T18:52:16.246Z
- 最新版本发布：2024-08-08T18:30:00.613Z
- 近 30 天下载量：11103（2026-10-12 至 2026-11-10，npm 官方下载统计）
- 已发布版本数：5（近 12 个月 0 个）

## 中文简介

[![NPM Version](https://img.shields.io/npm/v/http-signature-header.svg)](https://npm.im/http-signature-header) \[![Build status](https://img.shields.io/github/workflow/status/digitalbazaar/http-signature-header/Node.js%20CI)\[(\][https://github.com/digitalbaza (中文(简体) )](https://github.com/digitalbaza)

## 安装

```sh
npm install @digitalbazaar/http-signature-header
```

也可以使用：`pnpm add @digitalbazaar/http-signature-header`、`yarn add @digitalbazaar/http-signature-header`、`bun add @digitalbazaar/http-signature-header`

## README

# HTTP 签名页眉 _(http-sign-header) (中文(简体) )_

[![NPM Version](https://img.shields.io/npm/v/http-signature-header.svg)](https://npm.im/http-signature-header) [![Build status](https://img.shields.io/github/workflow/status/digitalbazaar/http-signature-header/Node.js%20CI)](https://github.com/digitalbazaar/http-signature-header/actions?query=workflow%3A%22Node.js+CI%22) [![Coverage status](https://img.shields.io/codecov/c/github/digitalbazaar/http-signature-header)](https://codecov.io/gh/digitalbazaar/http-signature-header)

> 一个用于创建和验证 HTTP 签名头的 JavaScript 库

## 目录

-   [背景情况](https://npmcn.com/package/%40digitalbazaar/http-signature-header/#readme-background)
-   [安装](https://npmcn.com/package/%40digitalbazaar/http-signature-header/#readme-install)
-   [使用量](https://npmcn.com/package/%40digitalbazaar/http-signature-header/#readme-usage)
-   [贡献](https://npmcn.com/package/%40digitalbazaar/http-signature-header/#readme-contribute)
-   [商业支助](https://npmcn.com/package/%40digitalbazaar/http-signature-header/#readme-commercial-support)
-   [许可证](https://npmcn.com/package/%40digitalbazaar/http-signature-header/#readme-license)

## 背景情况

**[HTTP 签名 IETF 草稿](https://tools.ietf.org/html/draft-cavage-http-signatures)**

## 安装

在当地安装(用于开发):

```
git clone https://github.com/digitalbazaar/http-signature-header.git
cd http-signature-header
npm install
```

## 使用量

```js
import {
  createAuthzHeader, createSignatureString
} from '@digitalbazaar/http-signature-header';

const requestOptions = {
  url,
  method: 'POST',
  headers
}
const includeHeaders = ['expires', 'host', '(request-target)'];
const plaintext = createSignatureString({includeHeaders, requestOptions});

const data = new TextEncoder().encode(plaintext);
const signature = base64url.encode(await signer.sign({data}));

const Authorization = createAuthzHeader({
  includeHeaders,
  keyId: signer.id,
  signature
});
```

## 贡献

请遵循现有的代码样式 .

公关接受.

请遵照 [标准读取](https://github.com/RichardLitt/standard-readme) 规格.

## 商业支助

该图书馆的商务支助可应下列请求提供: 数字集市: [支持@ digitalbazaar.com](mailto:support@digitalbazaar.com)

## 许可证

[BSD-3- 标签](https://npmcn.com/package/%40digitalbazaar/http-signature-header/LICENSE.md) 数字集市

## 常见问题

### @digitalbazaar/http-signature-header 是什么？

\[\[\(\]https://github\.com/digitalbaza \(中文\(简体\) \)

### 如何安装 @digitalbazaar/http-signature-header？

在项目目录运行 npm install @digitalbazaar/http-signature-header，或使用 pnpm add / yarn add / bun add。

### @digitalbazaar/http-signature-header 支持 TypeScript 吗？

该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/digitalbazaar\_\_http-signature-header 是否存在。

### @digitalbazaar/http-signature-header 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @digitalbazaar/http-signature-header 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=14。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @digitalbazaar/http-signature-header 可以商用吗？

@digitalbazaar/http-signature-header 使用 BSD-3-Clause 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。另外不得用原作者名义为衍生产品背书。以上为概括，不构成法律意见，请以许可原文为准。

### @digitalbazaar/http-signature-header 的下载量有多少？

根据 npm 官方下载统计，@digitalbazaar/http-signature-header 在 2026/10/12 – 2026/11/10 这 30 天内被下载 11,103 次，日均约 370 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @digitalbazaar/http-signature-header 还在维护吗？

最新版本 5\.0\.1 发布于 2024/08/09（2 年前）；至今共发布 5 个版本，其中过去 12 个月发布了 0 个；首次发布于 2022/01/12。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。