api-jwt-authenticator
تأمين واجهات برمجة التطبيقات FastAPI باستخدام مصادقة JWT
تحتاج واجهات برمجة التطبيقات FastAPI إلى مصادقة آمنة لحماية نقاط النهاية وبيانات المستخدم. توفر هذه المهارة إرشادات حول تنفيذ التحقق من صحة رموز JWT، والتحقق من هوية المستخدم، والتحكم في الوصول على أساس الأدوار لواجهات برمجة التطبيقات REST.
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "api-jwt-authenticator". أضف مصادقة JWT إلى نقطة نهاية ملف تعريف المستخدم في FastAPI
النتيجة المتوقعة:
- تم استخراج رمز JWT من رأس Authorization
- تم التحقق من توقيع الرمز باستخدام المفتاح السري
- تم التحقق من انتهاء صلاحية الرمز (لم تنتهي الصلاحية)
- تم استخراج هوية المستخدم من حمولة الرمز
- تم إرجاع ملف تعريف المستخدم للطلب المصادق عليه
- تم إرجاع 401 Unauthorized للرمز غير الصالح
جارٍ استخدام "api-jwt-authenticator". إنشاء نقطة نهاية للمسؤولين فقط باستخدام الوصول على أساس الأدوار
النتيجة المتوقعة:
- تم استخراج دور المستخدم من حمولة رمز JWT
- تمت مقارنة الدور مع إذن 'admin' المطلوب
- تم منح مستخدم المسؤول الوصول إلى نقطة النهاية الحساسة
- المستخدم غير المسؤول يتلقى استجابة 403 Forbidden
- تم تسجيل تدقيق المصادقة لمراقبة الأمان
التدقيق الأمني
مخاطر منخفضةStatic analysis flagged Markdown backticks, JWT terminology, and HTTP authentication documentation as suspicious patterns. Review found no executable code, shell invocation, prompt injection, malware behavior, or data exfiltration in SKILL.md. The skill is a conceptual security guide and is safe to publish with low residual risk.
Static false positives ignored (3)
These static matches were dismissed by semantic review or matched schema-only tokens, so they are shown for transparency but do not drive the quality score.
درجة الجودة
ما الذي يمكنك بناؤه
تأمين نقاط نهاية API
حماية نقاط نهاية FastAPI التي تتطلب وصول مستخدم مصادق عليه من خلال التحقق من صحة رمز JWT والتحقق من هوية المستخدم.
تنفيذ التحكم في الوصول
فرض سياسات التحكم في الوصول على أساس الأدوار لضمان أن المستخدمين يمكنهم فقط الوصول إلى الموارد المصرح لهم بعرضها.
تصميم أنظمة المصادقة
تصميم أنماط المصادقة عديمة الحالة للخدمات المصغرة باستخدام رموز JWT مع الاعتبارات الأمنية المناسبة.
جرّب هذه الموجّهات
Use the API JWT Authenticator skill to add JWT authentication to a FastAPI endpoint. Extract the Bearer token from the Authorization header, validate the signature using a secret key, verify expiration, and return user info or 401 error.
Apply the JWT Authenticator pattern to ensure users can only access their own resources. Extract user_id from token payload, compare with resource owner, and return 403 if they do not match.
Implement role-based access control using the JWT Authenticator skill. Define admin, moderator, and user roles in token claims. Create dependencies that verify user role before allowing endpoint access.
Design a complete JWT authentication system for FastAPI following best practices from the API JWT Authenticator skill. Include token generation endpoint, protected routes, error handling, and production security considerations.
أفضل الممارسات
- استخدم دائماً HTTPS في الإنتاج لمنع اعتراض الرموز أثناء النقل
- قم بتخزين المفاتيح السرية في متغيرات البيئة أو الخزائن الآمنة، وليس أبداً في الكود المصدري
- حدد أوقات انتهاء صلاحية مناسبة للرموز للحد من نوافذ التعرض للرموز المخترقة
تجنب
- لا تعرض رموز JWT الأولية في عناوين URL أو سجلات الخادم حيث يمكّن ذلك من سرقة الرموز
- تجنب تخزين المعلومات الحساسة في حمولات JWT حيث يمكن لأي شخص فك تشفير الرموز
- لا تتخطى أبداً التحقق من توقيع الرمز حتى في بيئات التطوير أو الاختبار