ts-ucan：为分布式授权带来革命性的解决方案

ts-ucan：为分布式授权带来革命性的解决方案

ts-ucan Auth tokens for a distributed, user-controlled world 项目地址: https://gitcode.com/gh_mirrors/ts/ts-ucan

项目介绍

ts-ucan 是一个基于 JWT (JSON Web Tokens) 的授权方案，旨在为分布式系统提供一个用户完全控制的授权机制。UCAN（User Controlled Authorization Network）的核心思想是让用户自主控制自己的权限，无需依赖中央授权服务器。ts-ucan 使用 DIDs（Decentralized Identifiers）来标识用户和服务，使得权限控制更加去中心化。

项目技术分析

ts-ucan 的技术架构基于 JWT，这是一种广泛使用的身份验证和授权机制。JWT 令牌包含了头信息（Header）、负载（Payload）和签名（Signature）三个部分。ts-ucan 在这些部分中定义了特定的字段：

• Header：包含算法（alg）、类型（typ）和 UCAN 版本（uav）。
• Payload：包含授权资源（att）、受众（aud）、过期时间（exp）、附加信息（fct）、发行者（iss）、有效开始时间（nbf）和证明（prf）等字段。
• Signature：对头部和负载进行签名，确保令牌的完整性和真实性。

ts-ucan 通过 ucan.build 函数来帮助格式化和签名 UCAN 令牌，支持定义授权资源、时间限制、附加信息等。

项目技术应用场景

ts-ucan 适用于多种场景，包括但不限于：

1. 服务器到服务器：在分布式系统中的服务器间进行权限验证。
2. 客户端到服务器：客户端发送 UCAN 令牌给服务器，进行身份验证和授权。
3. 点对点：在无需服务器介入的情况下，直接在用户间进行权限共享。

ts-ucan 的设计理念与 OAuth 不同，OAuth 适用于集中式世界，而 ts-ucan 是分布式的，用户控制的版本。

项目特点

ts-ucan 具有以下特点：

1. 去中心化：无需中央授权服务器，权限信息直接嵌入令牌。
2. 自包含：UCAN 令牌是自包含的，易于在无需额外信息的情况下进行验证。
3. 离线支持：令牌可以在没有网络连接的情况下使用。
4. 分布式兼容：适用于分布式系统和点对点网络。
5. 自定义授权语义：支持自定义授权和委托语义。

以下是 ts-ucan 的安装和使用示例：

npm install --save @ucans/ucans

或者使用 yarn：

yarn add @ucans/ucans

使用示例

import * as ucans from "@ucans/ucans"

const keypair = await ucans.EdKeypair.create()
const ucan = await ucans.build({
  audience: "did:key:zabcde...", // 接收者 DID
  issuer: keypair, // 签名密钥
  capabilities: [
    // 授权资源列表
    {
      with: { scheme: "wnfs", hierPart: "//boris.fission.name/public/photos/" },
      can: { namespace: "wnfs", segments: [ "OVERWRITE" ] }
    },
    // 更多授权资源...
  ]
})
const token = ucans.encode(ucan) // 编码为 JWT 格式的授权令牌

ts-ucan 的出现为分布式系统的权限管理带来了新的思路和解决方案，它的灵活性和去中心化特性使其在多种场景下都具备广阔的应用前景。

ts-ucan Auth tokens for a distributed, user-controlled world 项目地址: https://gitcode.com/gh_mirrors/ts/ts-ucan