المهارات auth-handler
📦

auth-handler

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية

حماية مسارات المصادقة في Next.js

غالبا ما تفشل تغييرات المصادقة عندما تخلط الفرق بين واجهات session APIs وحراس المسارات. ترشد هذه المهارة Claude وCodex وClaude Code إلى مساعدات المشروع لتحقيق تحكم آمن في الوصول.

يدعم: Claude Codex Code(CC)
🥉 79 برونزي

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "auth-handler" from https://skillstore.io/skills/aayushbaniya2006-auth-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-auth-handler/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/aayushbaniya2006-auth-handler.md manifest موقَّع GET /api/skills/aayushbaniya2006-auth-handler/manifest lockfile موقَّع GET /api/skills/aayushbaniya2006-auth-handler/lockfile

اختبرها

جارٍ استخدام "auth-handler". يعيد مسار API جديد بيانات الحساب دون حارس مسار صريح.

النتيجة المتوقعة:

يجب أن يستخدم المسار الغلاف القياسي للمصادقة. يمكن أن يبقى منطق الاستجابة الحالي داخل handler المحمي.

جارٍ استخدام "auth-handler". يقرأ مكون عميل الجلسة عبر hook غير مدعوم من NextAuth.

النتيجة المتوقعة:

يجب أن يستخدم المكون hook المستخدم الخاص بالمشروع. يحافظ ذلك على اتساق الوصول إلى بيانات العميل مع بنية التطبيق.

جارٍ استخدام "auth-handler". تقبل نقطة نهاية مجدولة طلبات cron دون مساعد cron الخاص بالمشروع.

النتيجة المتوقعة:

يجب أن تستخدم نقطة النهاية مساعد مصادقة cron. الاعتماد على middleware وحده غير كاف لمسار مهمة الخلفية هذا.

التدقيق الأمني

آمن
v9 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All static findings are false positives caused by Markdown backticks and section headings in documentation. No prompt injection, malicious intent, command execution, or network reconnaissance evidence was found in the reviewed files.

2
الملفات التي تم فحصها
55
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (9)
SKILL.md:13 SKILL.md:14-16 SKILL.md:16-17 SKILL.md:17-18 SKILL.md:18-22 SKILL.md:22-23 SKILL.md:23 SKILL.md:26 SKILL.md:27
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-auth-handler/security.svg)](https://skillstore.io/skills/aayushbaniya2006-auth-handler?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/aayushbaniya2006-auth-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-auth-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-auth-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

AayushBaniya2006. (2026). auth-handler security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9

اقتباس BibTeX

@techreport{aayushbaniya2006-aayushbaniya2006-auth-handler-2026, author = {AayushBaniya2006}, title = {auth-handler security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "auth-handler security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "AayushBaniya2006" date-released: "2026-07-06" url: "https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9" identifiers: - type: other value: "skillstore:aayushbaniya2006-auth-handler:audit:9" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
91
الامتثال للمواصفات

ما الذي يمكنك بناؤه

حماية نقاط نهاية API

أضف غلاف المصادقة الصحيح إلى مسارات API الجديدة أو الموجودة.

تحميل بيانات المستخدم الحالي

استخدم نمط الوصول المعتمد من العميل أو الخادم لبيانات جلسة المستخدم.

تدقيق اتساق المصادقة

تحقق مما إذا كانت المسارات ومهام cron ومسارات المسؤول تتبع اصطلاحات auth الخاصة بالمشروع.

جرّب هذه الموجّهات

حماية مسار 
راجع مسار API هذا وطبق غلاف المصادقة الصحيح الخاص بالمشروع. أبق سلوك handler الحالي دون تغيير.
إصلاح تحميل المستخدم 
تحقق من هذا المكون أو دالة الخادم للوصول إلى جلسة المستخدم. استبدل استخدام الجلسة غير المدعوم بالنمط المعتمد في المشروع.
تأمين وصول المسؤول 
راجع نقطة نهاية المسؤول هذه وتأكد من أنها تستخدم نمط حماية super admin الخاص بالمشروع. اشرح أي افتراضات تتعلق بالتفويض.
تدقيق تغطية المصادقة 
دقق هذه الملفات المعدلة من حيث حماية المسارات، ومصادقة cron، والوصول إلى بيانات المستخدم. اذكر وسائل الحماية الناقصة واقترح إصلاحات مركزة.

أفضل الممارسات

  • احم كل مسار حساس بمساعد المشروع المطابق، حتى عندما تكون middleware موجودة بالفعل.
  • استخدم hook المستخدم الخاص بالمشروع في مكونات العميل واستيراد auth الخاص بالمشروع على الخادم.
  • تحقق من إعدادات مزود auth، وتغييرات schema المستخدم، وقيم البيئة المطلوبة أثناء أعمال auth.

تجنب

  • لا تعتمد فقط على middleware العامة لمسارات API الحساسة.
  • لا تستخدم hooks جلسة غير مدعومة عندما يوفر المشروع hook مستخدم خاصا به.
  • لا تفترض أن بيانات الجلسة الدنيا تتضمن تفاصيل الخطة أو التفويض.

الأسئلة المتكررة

لأي نوع من المشاريع تصلح هذه المهارة؟
إنها مخصصة لتطبيق Next.js يستخدم مساعدات مصادقة خاصة بالمشروع وأنماط NextAuth v5.
هل يمكنها إنشاء نظام auth جديد؟
لا. إنها ترشد العمل داخل بنية auth موجودة وتشير إلى ملفات مساعدات موجودة.
ما المسارات التي تغطيها؟
تغطي مسارات API القياسية، ومسارات super admin، ونقاط نهاية cron التي تحتاج إلى حماية صريحة.
هل تدعم الوصول إلى بيانات المستخدم من العميل؟
نعم. إنها توجه مكونات العميل إلى استخدام hook الخاص بالمشروع useUser لبيانات المستخدم.
هل تتحقق من الأسرار أو بيانات اعتماد المزود؟
لا. تذكر قيم البيئة ذات الصلة، لكنها لا تتحقق من الأسرار الحية أو إعداد المزود.
هل يمكن لـ Claude Code وCodex استخدامها؟
نعم. يشير التقرير إلى دعم سير العمل المتوافقة مع Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

AayushBaniya2006

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/auth-handler

مرجع

c1fdca50ff516318f65fed0d7f9e82797c5171dc

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 216 مشاهدات

بنية الملفات

📄 reference.md

📄 SKILL.md

المزيد من AayushBaniya2006

عرض الكل

مهارات ذات صلة

عرض الكل