スキル auth-handler
📦

auth-handler

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド

Next.js の認証ルートを保護

チームがセッション API とルートガードを混在させると、認証の変更は失敗しがちです。このスキルは、安全なアクセス制御のために、Claude、Codex、Claude Code をプロジェクトのヘルパーへ導きます。

対応: Claude Codex Code(CC)
🥉 79 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "auth-handler" from https://skillstore.io/skills/aayushbaniya2006-auth-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-auth-handler/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/aayushbaniya2006-auth-handler.md 署名済み manifest GET /api/skills/aayushbaniya2006-auth-handler/manifest 署名済み lockfile GET /api/skills/aayushbaniya2006-auth-handler/lockfile

テストする

「auth-handler」を使用しています。 新しい API ルートが、明示的なルートガードなしでアカウントデータを返します。

期待される結果:

このルートは標準の認証済みラッパーを使用する必要があります。既存のレスポンスロジックは、保護されたハンドラー内に維持できます。

「auth-handler」を使用しています。 クライアントコンポーネントが、サポートされていない NextAuth フックを通じてセッションを読み取っています。

期待される結果:

このコンポーネントはプロジェクトのユーザーフックを使用する必要があります。これにより、クライアントデータアクセスをアプリケーションアーキテクチャと一貫させられます。

「auth-handler」を使用しています。 スケジュールされたエンドポイントが、プロジェクトの cron ヘルパーなしで cron リクエストを受け付けています。

期待される結果:

このエンドポイントは cron 認証ヘルパーを使用する必要があります。このバックグラウンドジョブのパスでは、middleware だけでは不十分です。

セキュリティ監査

安全
v9 • 2026/7/6 バージョン別レポートを開く

All static findings are false positives caused by Markdown backticks and section headings in documentation. No prompt injection, malicious intent, command execution, or network reconnaissance evidence was found in the reviewed files.

2
スキャンされたファイル
55
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

⚙️ 外部コマンド (9)
SKILL.md:13 SKILL.md:14-16 SKILL.md:16-17 SKILL.md:17-18 SKILL.md:18-22 SKILL.md:22-23 SKILL.md:23 SKILL.md:26 SKILL.md:27
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-auth-handler/security.svg)](https://skillstore.io/skills/aayushbaniya2006-auth-handler?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/aayushbaniya2006-auth-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-auth-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-auth-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

AayushBaniya2006. (2026). auth-handler security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9

BibTeX形式の引用

@techreport{aayushbaniya2006-aayushbaniya2006-auth-handler-2026, author = {AayushBaniya2006}, title = {auth-handler security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "auth-handler security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "AayushBaniya2006" date-released: "2026-07-06" url: "https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9" identifiers: - type: other value: "skillstore:aayushbaniya2006-auth-handler:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠

作成できるもの

API エンドポイントを保護

新規または既存の API ルートに正しい認証ラッパーを追加します。

現在のユーザーデータを読み込む

ユーザーセッションデータに対して、承認済みのクライアントまたはサーバーアクセスパターンを使用します。

認証の一貫性を監査

ルート、cron ジョブ、管理者パスがプロジェクトの認証規約に従っているか確認します。

これらのプロンプトを試す

ルートを保護 
この API ルートをレビューし、正しいプロジェクト認証ラッパーを適用してください。既存のハンドラー動作は変更しないでください。
ユーザー読み込みを修正 
このコンポーネントまたはサーバー関数のユーザーセッションアクセスを確認してください。サポートされていないセッション使用を、プロジェクト承認済みのパターンに置き換えてください。
管理者アクセスを保護 
この管理者エンドポイントをレビューし、プロジェクトのスーパー管理者保護パターンを使用していることを確認してください。認可に関する前提があれば説明してください。
認証カバレッジを監査 
これらの変更ファイルについて、ルート保護、cron 認証、ユーザーデータアクセスを監査してください。不足している保護策を列挙し、焦点を絞った修正を提案してください。

ベストプラクティス

  • middleware がすでに存在する場合でも、各機密ルートを対応するプロジェクトヘルパーで保護してください。
  • クライアントコンポーネントではプロジェクトのユーザーフックを使用し、サーバーではプロジェクトの auth インポートを使用してください。
  • 認証作業中は、認証プロバイダー設定、ユーザースキーマ変更、必要な環境値を確認してください。

回避

  • 機密 API ルートをグローバル middleware だけに依存させないでください。
  • プロジェクトが独自のユーザーフックを提供している場合、サポートされていないセッションフックを使用しないでください。
  • 最小限のセッションデータにプランや認可の詳細が含まれていると想定しないでください。

よくある質問

このスキルはどのようなプロジェクト向けですか？
これは、プロジェクト固有の認証ヘルパーと NextAuth v5 パターンを使用する Next.js アプリケーション向けです。
新しい認証システムを作成できますか？
いいえ。既存の認証アーキテクチャ内での作業を案内し、既存のヘルパーファイルを参照します。
どのルートを対象としていますか？
明示的な保護が必要な標準 API ルート、スーパー管理者ルート、cron エンドポイントを対象とします。
クライアントのユーザーデータアクセスをサポートしていますか？
はい。クライアントコンポーネントに、ユーザーデータ用のプロジェクトの useUser フックを使用するよう指示します。
シークレットやプロバイダー認証情報を確認しますか？
いいえ。関連する環境値には言及しますが、稼働中のシークレットやプロバイダー設定は検証しません。
Claude Code と Codex はこれを使用できますか？
はい。レポートでは、Claude、Codex、Claude Code 互換ワークフローのサポートを示します。

開発者情報

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/auth-handler

参照

c1fdca50ff516318f65fed0d7f9e82797c5171dc

メンテナンスの新しさ

2026/7/24

利用状況

6 ダウンロード · 216 閲覧

ファイル構成

📄 reference.md

📄 SKILL.md

AayushBaniya2006 のその他のスキル

すべて表示

関連スキル

すべて表示
📦

security-engineering

81

セキュリティエンジニアリングの意思決定を強化する

作成者 89jobrien

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティ＆コンプライアンス 表示
📦

security-sentinel

79

セキュリティリスクを検出するコード監査

作成者 Barnhardt-Enterprises-Inc

セキュリティに関わるコードは、認証、入力処理、シークレットに潜む欠陥を抱えたまま出荷されやすいものです。このスキルは、Claude、Codex、Claude Code に構造化されたセキュリティリファレンスとスキャナーのガイダンスを提供し、より安全なレビューを支援します。

セキュリティ＆コンプライアンス 表示