ひとつの
認可モデル
、 人間とAIのために

// npm install @kakr/pteri-sdk
import { PteriAuth } from '@pteri/sdk'

// 署名済みリクエストを検証 — バックエンドのシークレットは不要
const result = await PteriAuth.verify({
  payload:   request.body,
  signature: request.headers['x-pteri-sig'],
  policy:    'payment_authorization'
})

if (!result.isValid) {
  throw new UnauthorizedError('権限が証明されていません')
}

// 決定論的。二値的。推測なし。
return processTransaction(result.claims)