スキル API JWT Authenticator
📦

API JWT Authenticator

v1.0.0 コンテンツリビジョン r2 安全 ⚙️ 外部コマンド

JWT 認証で FastAPI API を保護する

JWT 認証は、FastAPI サービス全体で一貫して実装するのが難しい場合があります。このスキルは、トークン検証、アクセス制御、安全なエラー処理をガイドします。

対応: Claude Codex Code(CC)
🥉 78 ブロンズ

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "API JWT Authenticator" from https://skillstore.io/skills/abdul-haseeb360-api-jwt-authenticator.md and its manifest at https://skillstore.io/api/skills/abdul-haseeb360-api-jwt-authenticator/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/abdul-haseeb360-api-jwt-authenticator.md 署名済み manifest GET /api/skills/abdul-haseeb360-api-jwt-authenticator/manifest 署名済み lockfile GET /api/skills/abdul-haseeb360-api-jwt-authenticator/lockfile

テストする

「API JWT Authenticator」を使用しています。 Bearer トークンを受け取り、ユーザーデータを返す FastAPI エンドポイントをレビューする。

期待される結果:

レスポンスでは、ユーザーデータを返す前に必要なトークンチェック、想定される 401 処理、所有権検証を特定します。

「API JWT Authenticator」を使用しています。 管理者ルートとユーザープロフィールルートのロールベースアクセスを計画する。

期待される結果:

レスポンスでは、認証と認可を分離し、クレームの期待値を定義し、どの失敗が 403 を返すべきかを示します。

「API JWT Authenticator」を使用しています。 期限切れ、不正な形式、未認可の JWT リクエストに対するテストカバレッジを作成する。

期待される結果:

レスポンスでは、ネガティブな認証ケース、想定されるステータスコード、安全なエラーメッセージのチェックを一覧化します。

セキュリティ監査

安全
v10 • 2026/7/18 バージョン別レポートを開く

All nine static detections are false positives. Markdown inline-code delimiters around JWT terms were misidentified as shell backticks, and the remaining detections describe defensive authentication behavior rather than reconnaissance. No prompt injection, exfiltration intent, or executable commands were found in SKILL.md.

1
スキャンされたファイル
136
解析済み行数
0
レビュー項目
0
誤検知を無視

リスク要因

⚙️ 外部コマンド (5)
SKILL.md:64 SKILL.md:69 SKILL.md:70 SKILL.md:71 SKILL.md:72
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: claude 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/abdul-haseeb360-api-jwt-authenticator/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/abdul-haseeb360-api-jwt-authenticator/security.svg)](https://skillstore.io/skills/abdul-haseeb360-api-jwt-authenticator?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/abdul-haseeb360-api-jwt-authenticator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/abdul-haseeb360-api-jwt-authenticator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/abdul-haseeb360-api-jwt-authenticator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

Claude. (2026). API JWT Authenticator security audit report (audit version 10) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/abdul-haseeb360-api-jwt-authenticator/audits/10

BibTeX形式の引用

@techreport{claude-abdul-haseeb360-api-jwt-authenticator-2026, author = {Claude}, title = {API JWT Authenticator security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/abdul-haseeb360-api-jwt-authenticator/audits/10}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "API JWT Authenticator security audit report (audit version 10)" version: "1.0.0" type: report authors: - name: "Claude" date-released: "2026-07-18" url: "https://skillstore.io/skills/abdul-haseeb360-api-jwt-authenticator/audits/10" identifiers: - type: other value: "skillstore:abdul-haseeb360-api-jwt-authenticator:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
100
保守性
85
コンテンツ
70
コミュニティ
65
仕様準拠

作成できるもの

保護されたルートを追加する

認証済みユーザーを必要とする FastAPI エンドポイント向けに JWT チェックを設計します。

API 認証設計をレビューする

認証計画を、トークン検証とエラー処理の期待値と比較します。

アクセス制御を計画する

トークンクレームを所有権チェックとロールベース権限にマッピングします。

これらのプロンプトを試す

基本を説明する 
Explain how I should add JWT authentication to a FastAPI REST API using this skill.
ルート保護を設計する 
Help me design JWT protection for these FastAPI routes, including 401 and 403 behavior.
トークンクレームをレビューする 
Review my planned JWT claims and suggest validation rules for user identity and role checks.
認証フローを監査する 
Audit this FastAPI JWT authentication flow for missing validation, weak error handling, and access control gaps.

ベストプラクティス

  • クレームを信頼する前に、トークン署名、有効期限、発行者、オーディエンスを検証します。
  • HTTPS を使用し、署名シークレットは環境変数またはセキュアなボールトに保持します。
  • トークンやシークレット検証の詳細を露出させずに、明確なステータスコードを返します。

回避

  • 署名検証の前に、デコードされた JWT ペイロードを信頼すること。
  • 有効期限やリフレッシュ計画なしに長期間有効なトークンを使用すること。
  • 内部の検証ロジックを露出する詳細な認証エラーを返すこと。

よくある質問

このスキルは完全な FastAPI コードを生成しますか？
実装ガイダンスとレビュープロンプトを提供しますが、完全なアプリケーションスキャフォールドではありません。
どの認証方式に重点を置いていますか？
Authorization ヘッダー内の Bearer トークンを使用した JWT 認証に重点を置いています。
認可にも役立ちますか？
はい。トークンクレームを使用したユーザー所有権チェックとロールベースアクセス制御を扱います。
OAuth プロバイダーを扱いますか？
いいえ。このスキルでは、OAuth、API キー、その他の方式は想定範囲外とされています。
シークレットはどのように管理すべきですか？
環境変数またはセキュアなボールトを使用し、署名シークレットをソースコードに保存しないでください。
このスキルを使用できるツールは何ですか？
レポートでは、Claude、Codex、Claude Code と互換性があるとされています。

開発者情報

作成者

Claude

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

r2

リポジトリ

https://github.com/Abdul-Haseeb360/Hackathon-II-AI-Native-Systems/tree/main/.claude/skills/api-jwt-authenticator

参照

80999bf530a7874d7bedf8ce202001ecb4c4f5e0

メンテナンスの新しさ

2026/7/21

利用状況

7 ダウンロード · 171 閲覧

ファイル構成

📄 SKILL.md

Claude のその他のスキル

関連スキル

すべて表示
📦

security-review

78

リリース前のWebアプリセキュリティレビュー

作成者 sickn33

セキュリティ上の問題は、チームが認証、API、決済、アップロード、または機密データフローを追加するときによく発生します。このスキルは、デプロイ前に一般的なWebアプリケーションのリスクを見つけるための、焦点を絞ったチェックリストとレビュープロンプトを提供します。

セキュリティ＆コンプライアンス 表示
📦

security-engineering

81

セキュリティエンジニアリングの意思決定を強化する

作成者 89jobrien

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティ＆コンプライアンス 表示