npm 包 verdaccio-level-auth 使用教程-JavaScript中文网-JavaScript教程资源分享门户

前言

当我们在开发前端项目时，不可避免地需要使用到 npm 包。而在多人协作的情况下，我们需要一个私有的 npm 仓库来管理我们的代码包。verdaccio 就是一个非常好的 npm 私有仓库，但默认情况下它没有权限管理功能。verdaccio-level-auth 则为 verdaccio 提供了身份验证和权限控制功能，以帮助我们更好地管理私有 npm 包。

介绍

verdaccio-level-auth 是 verdaccio 的一个插件，使用 LevelDB 作为后端数据库实现身份验证和权限控制功能。它提供了多种身份验证方式，如用户名密码验证、JWT 验证等，以及多种权限控制方式，如基于用户或组织的权限控制等。

安装

安装 verdaccio-level-auth 很简单，只需要在 verdaccio 的配置文件中添加以下配置：

auth:
  level: // 在这里添加 verdaccio-level-auth 的配置，例如：
    datastore: leveldb // 数据库默认为 LevelDB
    users: // 用户信息
      admin: // 用户名
        password: $2a$10$uQXBV34OoY9XmyW5IjK1JO5lRbtrdeE6KEw1gh3mena3HkSaGvOru // 密码
        groups: // 用户所在的组织
          - admin

配置

verdaccio-level-auth 提供了丰富的配置选项，以下是常用的选项介绍：

datastore

数据库，默认为 LevelDB，也可以设置为其他数据库。例如：

datastore: mysql

users

用户信息，包含用户名、密码和所在的组织。例如：

users:
  john:
    password: s3cr3t
    groups:
      - developers

groups

组织信息，包含组织名和成员名单。例如：

groups:
  developers:
    members:
      - john
      - alice

roles

角色信息，包含角色名和成员名单。例如：

roles:
  admin:
    members:
      - john

authorize

权限控制，可以配置用户和角色的权限。例如：

-- -------------------- ---- -------
----------
  ------
    -----
      ------- -- -- ---- ---
        --------------------- ----- -- --- ---- --- ------------------ -----
  --------
    ------------------------- -- -----
      ------------- -- ----------- ---------
        ------- -------------- -- -------------
        -------- ---------------- -- ------------
  ------
    ------
      ------- -- -- ----- ---
        ---- ----- -- - ----- ----------

使用

安装完成后，我们就可以通过以下命令启动 verdaccio：

verdaccio

当我们访问 http://localhost:4873/ 时，就可以看到 verdaccio 的主页面。此时，我们需要使用任何一个用户和密码，才能登录进入 verdaccio。

一旦登录成功，我们就可以进行 npm 包的管理。例如，发布一个包：

npm publish --access restricted

此时，只有经过授权的用户才能访问该包。

总结

verdaccio-level-auth 是一个非常实用的 npm 私有仓库管理工具，它提供了丰富的配置选项，可以帮助我们更好地管理私有 npm 包。在使用过程中，我们需要根据实际情况进行配置，并按照授权流程进行操作，避免出现权限不足等问题。

示例代码

-- -------------------- ---- -------
-----
  ------
    ---------- -------
    ------
      ------
        --------- ------------------------------------------------------------
        -------
          - -----
    -------
      -----------
        --------
          - ----
          - -----
    ------
      ------
        --------
          - ----
    ----------
      ------
        -----
          -------
            --------------------- -----
      --------
        -------------------------
          -------------
            ------- --------------
            -------- ----------------
        ------
          ------
            -------
              ---- -----

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/60066b6151ab1864dac67301