
Research
/Security News
Intercom’s npm Package Compromised in Ongoing Mini Shai-Hulud Worm Attack
Compromised intercom-client@7.0.4 npm package is tied to the ongoing Mini Shai-Hulud worm attack targeting developer and CI/CD secrets.
@sumor/auth
Advanced tools
轻呈云应用:授权中心
通过 npm 安装:
$ npm install --save @sumor/auth
ES6方式
//例如要访问的程序路径为level1.level2.level3
import {level1} from '@sumor/auth';
level1.level2.level3('parameter1');
Node.js CommonJS方式
//例如要访问的程序路径为level1.level2.level3
const {level1} = require('@sumor/auth');
level1.level2.level3('parameter1');
同步函数
name 应用名desc 应用描述url 应用URL地址同步函数
id <Array> 应用ID同步函数
id 应用IDdesc 应用描述url 应用URL地址同步函数
term 查询条件skip <Number> 跳过条数top <Number> 条数sort <String> 排序规则同步函数
id 编号同步函数
appId <String> 应用ID (必填项)term <String> 查询条件skip <Number> 跳过条数top <Number> 条数sort <String> 排序规则同步函数
id 编号同步函数
roleId 应用角色IDid <Array> 角色用户ID同步函数
id <Array> 角色用户ID同步函数
roleId <String> 应用角色ID (必填项)term 查询条件skip <Number> 跳过条数top <Number> 条数sort <String> 排序规则同步函数
id <Array> 应用用户ID同步函数
appId <String> 应用ID (必填项)term 查询条件skip <Number> 跳过条数top <Number> 条数sort <String> 排序规则同步函数
appId 应用ID同步函数
account 用户名password 密码同步函数
id <Array> 用户ID同步函数
id 用户IDaccount 用户名password 密码同步函数
term <String> 查询条件skip <Number> 跳过条数top <Number> 条数sort <String> 排序规则同步函数
term <String> 查询条件skip <Number> 跳过条数top <Number> 条数sort <String> 排序规则同步函数
同步函数
同步函数
同步函数
同步函数
同步函数
同步函数
同步函数
同步函数
同步函数
appid <String> 应用IDuser <String> 用户名password <String> 密码同步函数
id 用户令牌ID同步函数
code 一次性授权码同步函数
同步函数
appid 应用IDpermission <Array> 权限role <Array> 角色同步函数
skip <Number> 跳过条数top <Number> 条数同步函数
同步函数
同步函数
同步函数
同步函数
同步函数
异步函数
异步函数
异步函数
FAQs
The npm package @sumor/auth receives a total of 60 weekly downloads. As such, @sumor/auth popularity was classified as not popular.
We found that @sumor/auth demonstrated a not healthy version release cadence and project activity because the last version was released a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?

Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.

Research
/Security News
Compromised intercom-client@7.0.4 npm package is tied to the ongoing Mini Shai-Hulud worm attack targeting developer and CI/CD secrets.

Research
Socket detected a malicious supply chain attack on PyPI package lightning versions 2.6.2 and 2.6.3, which execute credential-stealing malware on import.

Research
A brand-squatted TanStack npm package used postinstall scripts to steal .env files and exfiltrate developer secrets to an attacker-controlled endpoint.