verdaccio/website/translated_docs/zh-Hans/auth.md

id	title
authentification	Authentification

认证部分设置与 "Auth" 插件 息息相关。包的访问限制也同时通过 包访问权限 控制。

客户端的认证流程由 npm 自行处理，在你通过以下命令登陆后：

npm adduser --registry http://localhost:4873

npm 会将 Verdaccio 返回的 Token 保存在配置文件中，它存放于您的用户主目录下。 如需了解更多有关于 npm 配置 (.npmrc) 相关的内容，请查阅 官方文档.

cat .npmrc
registry=http://localhost:5555/
//localhost:5555/:_authToken="secretVerdaccioToken"
//registry.npmjs.org/:_authToken=secretNpmjsToken

匿名发布包

verdaccioallows you to enable anonymous publish, to achieve that you will need to set up correctly your packages access.

例如：

  'my-company-*':
    access: $anonymous
    publish: $anonymous
    proxy: npmjs

如 Issue #212 所述，截至 npm@5.3.0 你仍然 无法在没有 Token 的情况下发布包。 yarn 没有此限制。

默认 htpasswd

In order to simplify the setup, verdaccio use a plugin based on htpasswd. As of version v3.0.x an external plugin is used by default. The v2.x version of this package still contains the built-in version of this plugin.

auth:
  htpasswd:
    file: ./htpasswd
    # Maximum amount of users allowed to register, defaults to "+inf".
    # You can set this to -1 to disable registration.
    #max_users: 1000

属性	类型	必填	示例	支持	描述
file	string	是	./htpasswd	任意路径	存储了加密认证信息的 htpasswd 文件
max_users	number	否	1000	任意数字	最大的用户数量

如果需要禁止新用户注册，可将配置修改为 max_users: -1.