スキル jwt-auth

📦

jwt-auth

Name: jwt-auth
Author: Awais68

コンテンツリビジョン r1 安全 ⚙️ 外部コマンド🔑 環境変数

FastAPI JWT 認証の実装

JWT 認証では、トークンの作成、検証、クレーム処理を慎重に行う必要があります。このスキルは、アクセストークン、依存関係、RBAC、安全な設定に関する FastAPI 実装をガイドします。

対応: Claude Codex Code(CC)

📊 76 十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "jwt-auth" from https://skillstore.io/skills/awais68-jwt-auth.md and its manifest at https://skillstore.io/api/skills/awais68-jwt-auth/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/awais68-jwt-auth.md 署名済み manifest GET /api/skills/awais68-jwt-auth/manifest 署名済み lockfile GET /api/skills/awais68-jwt-auth/lockfile

テストする

「jwt-auth」を使用しています。現在のユーザー抽出を備えた FastAPI ルーター向けに JWT 認証を構築する。

期待される結果:

subject、有効期限、任意のロールを含むトークン作成計画。
保護されたルートが実行される前にベアラートークンを検証する依存関係計画。
シークレットキー、アルゴリズム、有効期限値の設定チェックリスト。

「jwt-auth」を使用しています。削除エンドポイントに admin 専用アクセスを追加する。

期待される結果:

検証済みトークンクレームからロールを読み取るロールチェック手法。
許可されたユーザーと拒否されたユーザーに対する保護エンドポイントの動作説明。
admin、非 admin、有効期限切れトークン、トークンなしケースのテストチェックリスト。

「jwt-auth」を使用しています。トークンクレームが本番環境で安全かどうかをレビューする。

期待される結果:

必須識別子と機密データを分けたクレームレビュー。
パスワード、シークレット、非公開プロフィールデータをトークンに含めないという推奨事項。
有効期限、ブラックリスト、リフレッシュフローに関する短いフォローアップタスクリスト。

セキュリティ監査

安全

v8 • 2026/7/5 バージョン別レポートを開く

I found no executable command usage, system reconnaissance, or secret exfiltration in the reviewed files. Static detections in SKILL.md are Markdown code spans, fenced Python examples, and environment variable documentation; scripts/verify.py only validates local skill metadata.

スキャンされたファイル

233

解析済み行数

レビュー項目

誤検知を無視

最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/awais68-jwt-auth/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/awais68-jwt-auth/security.svg)](https://skillstore.io/skills/awais68-jwt-auth?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/awais68-jwt-auth?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/awais68-jwt-auth/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/awais68-jwt-auth.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

Awais68. (2026). jwt-auth security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/awais68-jwt-auth/audits/8

BibTeX形式の引用

@techreport{awais68-awais68-jwt-auth-2026,
  author = {Awais68},
  title = {jwt-auth security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/awais68-jwt-auth/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jwt-auth security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "Awais68"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/awais68-jwt-auth/audits/8"
identifiers:
  - type: other
    value: "skillstore:awais68-jwt-auth:audit:8"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

API 認証を追加する

保護された FastAPI エンドポイント向けに、トークン生成と検証のパターンを作成します。

JWT セキュリティをレビューする

リリース前に、トークンの有効期限、シークレットの取り扱い、クレーム内容、無効化要件を確認します。

フロントエンドログインを接続する

ベアラートークンの保存とリクエストヘッダーを、バックエンドの検証動作に合わせます。

これらのプロンプトを試す

基本的なトークンフローを作成する

jwt-auth skill を使用して、トークン作成、トークン有効期限、現在のユーザー抽出を含む基本的な FastAPI JWT フローを概説してください。

既存ルートを保護する

jwt-auth skill を使用して、現在のユーザー依存関係と明確な未認可レスポンス動作で、これらの FastAPI ルートを保護してください。

ロールチェックを追加する

jwt-auth skill を使用して、JWT ペイロードのクレームを使い、admin および editor エンドポイント向けのロールベースのアクセスチェックを設計してください。

本番環境の JWT 認証を強化する

jwt-auth skill を使用して、有効期限、クレームの安全性、ログアウト時の無効化、シークレット設定、フロントエンドのベアラートークンフローについて FastAPI JWT 実装を監査してください。

ベストプラクティス

短寿命のアクセストークンを使用し、リフレッシュまたは再認証フローを計画します。
JWT ペイロード内には最小限の識別子と認可クレームのみを保存します。
署名シークレットは、強力なランダム値を使って環境設定に保持します。

回避

パスワード、API キー、機密性の高いプロフィールデータをトークンクレームに入れないでください。
アルゴリズム検証を無効化したり、署名なしトークンを受け入れたりしないでください。
ログアウト時の無効化計画なしに、長寿命のアクセストークンに依存しないでください。

よくある質問

このスキルはどのフレームワークを対象としていますか？

JWT アクセストークン認証が必要な FastAPI および Python プロジェクトを対象としています。

OAuth2 または OpenID Connect を実装しますか？

いいえ。JWT の生成、検証、依存関係、ロールチェックに重点を置いています。

ロールベースの認可に役立ちますか？

はい。クレームにロールを含め、保護されたルートでそれらをチェックする方法を示します。

環境変数は必要ですか？

JWT シークレットキー、アルゴリズム、有効期限の設定を推奨します。

既存の JWT コードをレビューできますか？

はい。有効期限、クレーム内容、依存関係検証、ログアウト時の無効化計画を確認するために使用できます。

これは Python 以外のバックエンドに適していますか？

いいえ。例とガイダンスは Python と FastAPI 向けに書かれています。

開発者情報

作成者

Awais68

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/Awais68/hackathon-2-phase-ii-full-stack-web-app/tree/main/.claude/skills/jwt-auth

参照

5ab1d37e83436c6eef84de88573e142b94f2a4ad

メンテナンスの新しさ

2026/7/18

利用状況

5 ダウンロード · 189 閲覧

ファイル構成

📁 scripts/

📄 verify.py

📄 SKILL.md

Awais68 のその他のスキル

すべて表示

📦

tailwind-css

レスポンシブな Tailwind CSS インターフェイスを構築する

Tailwind プロジェクトは、コンポーネント間やブレークポイント間で一貫性を失いやすくなります。このスキルは、レスポンシブなユーティリティクラス、テーマ設定、ダークモード、アクセシビリティチェックをガイドします。

コーディング＆開発表示

📦

react-component

型付き React コンポーネントを構築する

React コンポーネントの作業では、一貫した構造、hooks、tests、stories、アクセシビリティチェックが必要になることがよくあります。このスキルは、Claude、Codex、Claude Code が型付きでテスト可能な React コンポーネントを作成できるように導きます。

コーディング＆開発表示

📦

api-client

型付き API クライアントを構築する

API クライアントには、一貫した認証、キャッシュ、検証、エラーハンドリングが必要です。このスキルは、TanStack Query、Axios、JWT インターセプター、Zod パース、オフライン動作をガイドします。

コーディング＆開発表示

📦

auth-integration

安全な Next.js 認証を実装する

認証作業は仕様が不十分になりやすく、安全に実装するのが難しい領域です。このスキルは、フォーム、セッション、保護されたルート、ロールチェックについて Claude、Codex、Claude Code をガイドします。

セキュリティ＆コンプライアンス表示

📦

sqlmodel-crud

SQLModel CRUD レイヤーの構築

リレーションシップや非同期セッションが関わる場合、SQLModel モデルと CRUD コードの設計には時間がかかることがあります。このスキルは、Claude、Codex、Claude Code に対して、モデル、クエリ、リレーションシップ、データベース設定をガイドします。

コーディング＆開発表示

📦

data-validation

Pydantic と Zod でデータを検証する

検証ルールがレイヤー間でコピーされると、API とフォームはしばしばずれていきます。このスキルは、Claude、Codex、Claude Code に、共有スキーマ、明確なエラー、より安全な入力処理のための実践的なパターンを提供します。

データ＆アナリティクス表示

すべて表示

📦

python-web-app-security-audit

Audit Python Web Apps Before Release

作成者 glenskii

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

セキュリティ＆コンプライアンス表示

📦