Proteger Rotas de Autenticação do Next.js
Alterações de autenticação frequentemente falham quando equipes misturam APIs de sessão e proteções de rota. Esta skill orienta Claude, Codex e Claude Code em direção aos helpers do projeto para controle de acesso seguro.
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "auth-handler" from https://skillstore.io/skills/aayushbaniya2006-auth-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-auth-handler/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Usando "auth-handler". Uma nova rota de API retorna dados da conta sem uma proteção de rota explícita.
Resultado esperado:
A rota deve usar o wrapper autenticado padrão. A lógica de resposta existente pode permanecer dentro do handler protegido.
Usando "auth-handler". Um componente cliente lê a sessão por meio do hook não suportado do NextAuth.
Resultado esperado:
O componente deve usar o hook de usuário do projeto. Isso mantém o acesso a dados no cliente consistente com a arquitetura da aplicação.
Usando "auth-handler". Um endpoint agendado aceita solicitações de cron sem o helper de cron do projeto.
Resultado esperado:
O endpoint deve usar o helper de autenticação de cron. Middleware sozinho não é suficiente para este caminho de background job.
All static findings are false positives caused by Markdown backticks and section headings in documentation. No prompt injection, malicious intent, command execution, or network reconnaissance evidence was found in the reviewed files.
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/aayushbaniya2006-auth-handler?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/aayushbaniya2006-auth-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-auth-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-auth-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>AayushBaniya2006. (2026). auth-handler security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9@techreport{aayushbaniya2006-aayushbaniya2006-auth-handler-2026,
author = {AayushBaniya2006},
title = {auth-handler security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-handler security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "AayushBaniya2006"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9"
identifiers:
- type: other
value: "skillstore:aayushbaniya2006-auth-handler:audit:9"
description: "Skillstore immutable audit report identifier"
Adicione o wrapper de autenticação correto a rotas de API novas ou existentes.
Use o padrão aprovado de acesso no cliente ou no servidor para dados de sessão do usuário.
Verifique se rotas, cron jobs e caminhos admin seguem as convenções de auth do projeto.
Revise esta rota de API e aplique o wrapper de autenticação correto do projeto. Mantenha inalterado o comportamento do handler existente.
Verifique este componente ou função de servidor quanto ao acesso à sessão do usuário. Substitua o uso de sessão não suportado pelo padrão aprovado pelo projeto.
Revise este endpoint admin e garanta que ele use o padrão de proteção de super admin do projeto. Explique quaisquer pressupostos de autorização.
Audite estes arquivos alterados quanto à proteção de rotas, autenticação de cron e acesso a dados de usuário. Liste salvaguardas ausentes e proponha correções focadas.
Autor
AayushBaniya2006Licença
MIT
Revisão da Skillstore
r1
Aviso de versão
O autor não declarou uma versão.
Referência
c1fdca50ff516318f65fed0d7f9e82797c5171dc
Atualidade da manutenção
18/07/2026
Uso
6 downloads · 216 visualizações
Estrutura de arquivos
📄 SKILL.md
Criar Páginas de Marketing com Tailark
A montagem de páginas de marketing pode levar tempo quando as escolhas de componentes não estão claras. Esta skill mapeia objetivos de página para seções Tailark e etapas de implementação.
Criar Fluxos de Compra de Créditos e Saldo
Recursos de crédito podem falhar quando preços, saldos e fluxos de UI ficam inconsistentes. Esta skill orienta tipos de crédito, fluxos de compra, exibições de saldo e helpers de alocação.
Escreva Textos de Marketing Claros
Equipes frequentemente precisam de textos persuasivos que sejam claros, concisos e focados em conversão. Esta habilidade rascunha e aprimora páginas de destino, e-mails, CTAs e mensagens de produto.
Criar UI com Shadcn e 21st.dev
As equipes de frontend precisam de componentes de UI e seções de página consistentes. Esta skill orienta Claude, Codex e Claude Code a usar Shadcn MCP e 21st.dev MCP.
Crie Formulários Validados e Rotas de API
As equipes frequentemente repetem a configuração de formulários, validação e rotas CRUD em diferentes recursos. Esta skill oferece ao Claude, Codex e Claude Code um padrão consistente para entrega de formulários em TypeScript.
Otimizar metadados de SEO do Next.js
A visibilidade em buscas falha quando rotas, metadados e dados estruturados são inconsistentes. Esta skill orienta Claude, Codex e Claude Code em atualizações de SEO no Next.js.
Implemente a Autenticação Clerk com Segurança
por sickn33
A configuração do Clerk pode estar sujeita a erros em middleware, componentes de servidor, organizações e webhooks. Esta skill fornece orientação de implementação focada para fluxos de autenticação seguros no Next.js.
Criar fluxos de autenticação CloudBase Node
por tencentcloudbase
O trabalho de autenticação CloudBase do lado do servidor pode misturar identidade do chamador, consulta de usuário e detalhes de login customizado. Esta skill orienta agentes Node.js no uso dos métodos corretos do SDK e de padrões seguros de backend.
Reforçar decisões de engenharia de segurança
por 89jobrien
O trabalho de segurança abrange frequentemente arquitetura, identidade, conformidade, testes e planeamento de resposta. Esta skill fornece ao Claude, Codex e Claude Code orientação estruturada de engenharia de segurança.
Validar entradas em todos os pontos de entrada
por EIS-ITS
A validação de entradas muitas vezes se torna inconsistente entre formulários, APIs e regras de negócio. Esta skill orienta Claude, Codex e Claude Code para padrões de validação seguros.
Auditar Código em Busca de Riscos de Segurança
por Barnhardt-Enterprises-Inc
Código sensível à segurança é fácil de lançar com falhas ocultas em autenticação, tratamento de entrada e segredos. Esta habilidade fornece ao Claude, Codex e Claude Code referências de segurança estruturadas e orientação de scanner para revisões mais seguras.
Projetar APIs REST e GraphQL confiáveis
por AutumnsGrove
Equipes de API precisam de endpoints, autenticação e documentação consistentes. Esta skill orienta decisões de design sobre REST, GraphQL, OpenAPI, versionamento e segurança.