github-oauth-nango-integration
GitHub OAuth mit Nango implementieren
Beim Bau von Apps, die sowohl Benutzer-Login als auch Repository-Zugriff benötigen, sind zwei unterschiedliche GitHub-Authentifizierungsmechanismen erforderlich. Dieses Skill bietet das Zwei-Verbindungen-OAuth-Muster mit Nango für sicheren Login und gleichzeitig granulare Repo-Berechtigungen über GitHub-App-Installationen.
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "github-oauth-nango-integration". How do I implement GitHub OAuth login with Nango?
النتيجة المتوقعة:
- Zwei Nango-Integrationen verwenden: github für Benutzer-Login und github-app-oauth für Repository-Zugriff
- Einen Login-Flow mit GET /auth/nango-session erstellen, der ein Connect-Session-Token zurückgibt
- Den Auth-Webhook bei POST /api/webhooks/nango mit Signaturprüfung verarbeiten
- Die nangoConnectionId in der Users-Tabelle für permanente Login-Anmeldedaten speichern
- Für Repo-Zugriff einen separaten authentifizierten Flow verwenden, der Repos über ownerId mit dem Benutzer verknüpft
استخدام "github-oauth-nango-integration". How do I verify webhook signatures in production?
النتيجة المتوقعة:
- Den Header X-Nango-Signature aus der Webhook-Request extrahieren
- Für die HMAC-Berechnung den rohen Request-Body verwenden, nicht geparstes JSON
- Die erwartete Signatur mit HMAC-SHA256 und deinem NANGO_SECRET_KEY berechnen
- Signaturen mit timing-sicherem Vergleich vergleichen, um Timing-Angriffe zu verhindern
التدقيق الأمني
آمنPure documentation skill containing TypeScript code examples for GitHub OAuth implementation. Static scanner flagged 87 false positives including template literal backticks as shell execution, SHA-256 as weak crypto, and metadata fields as C2 keywords. All findings dismissed. Skill teaches secure OAuth patterns with proper webhook signature verification.
عوامل الخطر
🌐 الوصول إلى الشبكة (4)
📁 الوصول إلى نظام الملفات (1)
🔑 متغيرات البيئة (5)
⚙️ الأوامر الخارجية (54)
درجة الجودة
ماذا يمكنك بناءه
Authentifizierte GitHub-Apps bauen
Anwendungen erstellen, in denen sich Benutzer mit GitHub anmelden und Repository-Zugriff über eine GitHub-App-Installation gewähren können
Sichere OAuth-Flows implementieren
Produktionsreife Authentifizierung mit korrektem Webhook-Handling, Signaturprüfung und Session-Management einrichten
Benutzeridentität mit Berechtigungen verbinden
Die Lücke zwischen OAuth-Benutzeridentität und GitHub-App-Repository-Berechtigungen für granulare Zugriffskontrolle schließen
جرّب هذه الموجهات
Wie richte ich GitHub-OAuth-Login mit Nango mithilfe des Zwei-Verbindungen-Musters für Benutzer-Login und Repo-Zugriff ein?
Wie verarbeite ich Nango-Auth- und Sync-Webhooks für GitHub inklusive Signaturprüfung und Payload-Parsing?
Implementiere den GitHub-App-OAuth-Flow, bei dem Benutzer sich authentifizieren und anschließend Repo-Zugriff über die App-Installation autorisieren
Was sind die Security-Best-Practices für die Implementierung von GitHub OAuth mit Nango einschließlich Webhook-Signaturprüfung und Umgebungsvariablen?
أفضل الممارسات
- Webhook-Signaturen immer mit HMAC-SHA256 und deinem NANGO_SECRET_KEY verifizieren
- Login-Verbindung (nangoConnectionId) getrennt von temporären Polling-Verbindungen speichern
- Pending-States für Org-Approval elegant behandeln, wenn die GitHub-App-Installation Admin-Freigabe erfordert
تجنب
- Dieselbe Verbindung für Login und Repo-Zugriff verwenden
- Webhook-Signaturprüfung in Produktion überspringen
- Den 403-Fall bei ausstehender GitHub-App-Organisationsfreigabe nicht behandeln
الأسئلة المتكررة
Was ist der Unterschied zwischen GitHub OAuth und GitHub App-Authentifizierung?
Was sind die Rate-Limits für die Nango-GitHub-Integration?
Wie integriere ich das in mein bestehendes Authentifizierungssystem?
Wird mein GitHub-OAuth-Client-Secret sicher gespeichert?
Warum schlägt meine Webhook-Verifizierung fehl?
Wie verhält sich das im Vergleich zur direkten Nutzung von GitHub ohne Nango?
تفاصيل المطور
المؤلف
AgentWorkforceالترخيص
MIT
المستودع
https://github.com/AgentWorkforce/relay/tree/main/.claude/skills/github-oauth-nango-integrationمرجع
main
بنية الملفات
📄 SKILL.md