📦

auth-handler

Name: auth-handler
Author: AayushBaniya2006

Ревизия содержимого r1 Безопасно ⚙️ Внешние команды

Защита маршрутов аутентификации Next.js

Изменения в аутентификации часто приводят к сбоям, когда команды смешивают session APIs и route guards. Этот навык направляет Claude, Codex и Claude Code к проектным вспомогательным функциям для безопасного контроля доступа.

Поддерживает: Claude Codex Code(CC)

🥉 79 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "auth-handler" from https://skillstore.io/skills/aayushbaniya2006-auth-handler.md and its manifest at https://skillstore.io/api/skills/aayushbaniya2006-auth-handler/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/aayushbaniya2006-auth-handler.md Подписанный manifest GET /api/skills/aayushbaniya2006-auth-handler/manifest Подписанный lockfile GET /api/skills/aayushbaniya2006-auth-handler/lockfile

Протестировать

Использование «auth-handler». Новый API-маршрут возвращает данные аккаунта без явного route guard.

Ожидаемый результат:

Маршрут должен использовать стандартную authenticated wrapper. Существующую логику ответа можно оставить внутри protected handler.

Использование «auth-handler». Клиентский компонент читает сессию через неподдерживаемый хук NextAuth.

Ожидаемый результат:

Компонент должен использовать проектный user hook. Это сохраняет доступ к клиентским данным согласованным с архитектурой приложения.

Использование «auth-handler». Запланированный endpoint принимает cron-запросы без проектного cron helper.

Ожидаемый результат:

Endpoint должен использовать cron authentication helper. Одного middleware недостаточно для этого пути фоновой задачи.

Аудит безопасности

Безопасно

v9 • 06.07.2026 Открыть версионный отчет

All static findings are false positives caused by Markdown backticks and section headings in documentation. No prompt injection, malicious intent, command execution, or network reconnaissance evidence was found in the reviewed files.

Просканировано файлов

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (9)

SKILL.md:13 SKILL.md:14-16 SKILL.md:16-17 SKILL.md:17-18 SKILL.md:18-22 SKILL.md:22-23 SKILL.md:23 SKILL.md:26 SKILL.md:27

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/aayushbaniya2006-auth-handler/security.svg)](https://skillstore.io/skills/aayushbaniya2006-auth-handler?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/aayushbaniya2006-auth-handler?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/aayushbaniya2006-auth-handler/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/aayushbaniya2006-auth-handler.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

AayushBaniya2006. (2026). auth-handler security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9

Цитата BibTeX

@techreport{aayushbaniya2006-aayushbaniya2006-auth-handler-2026,
  author = {AayushBaniya2006},
  title = {auth-handler security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-handler security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "AayushBaniya2006"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/aayushbaniya2006-auth-handler/audits/9"
identifiers:
  - type: other
    value: "skillstore:aayushbaniya2006-auth-handler:audit:9"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Защита API Endpoints

Добавить правильную обертку аутентификации к новым или существующим API-маршрутам.

Загрузка данных текущего пользователя

Использовать утвержденный клиентский или серверный шаблон доступа к данным пользовательской сессии.

Аудит согласованности аутентификации

Проверить, следуют ли маршруты, cron jobs и пути администратора проектным соглашениям auth.

Попробуйте эти промпты

Защитить маршрут

Проверь этот API-маршрут и примени правильную проектную обертку аутентификации. Оставь существующее поведение handler без изменений.

Исправить загрузку пользователя

Проверь этот компонент или серверную функцию на доступ к пользовательской сессии. Замени неподдерживаемое использование сессии на утвержденный проектом шаблон.

Защитить доступ администратора

Проверь этот admin endpoint и убедись, что он использует проектный шаблон защиты super admin. Объясни любые предположения об авторизации.

Аудит покрытия аутентификацией

Проведи аудит этих измененных файлов на защиту маршрутов, cron authentication и доступ к пользовательским данным. Перечисли отсутствующие меры защиты и предложи точечные исправления.

Лучшие практики

Защищайте каждый чувствительный маршрут соответствующей проектной вспомогательной функцией, даже если middleware уже существует.
Используйте проектный user hook в клиентских компонентах и проектный импорт auth на сервере.
Проверяйте настройки auth provider, изменения user schema и обязательные значения окружения во время работы с auth.

Избегать

Не полагайтесь только на global middleware для чувствительных API-маршрутов.
Не используйте неподдерживаемые session hooks, когда проект предоставляет собственный user hook.
Не предполагайте, что минимальные данные сессии включают сведения о плане или авторизации.

Часто задаваемые вопросы

Для какого проекта предназначен этот навык?

Он предназначен для приложения Next.js, которое использует проектно-специфичные вспомогательные функции аутентификации и шаблоны NextAuth v5.

Может ли он создать новую систему auth?

Нет. Он направляет работу внутри существующей архитектуры auth и ссылается на существующие helper files.

Какие маршруты он охватывает?

Он охватывает стандартные API-маршруты, маршруты super admin и cron endpoints, которым нужна явная защита.

Поддерживает ли он клиентский доступ к пользовательским данным?

Да. Он направляет клиентские компоненты использовать проектный хук useUser для данных пользователя.

Проверяет ли он secrets или учетные данные провайдеров?

Нет. Он упоминает релевантные значения окружения, но не проверяет live secrets или настройку провайдеров.

Могут ли Claude Code и Codex использовать его?

Да. Отчет отмечает поддержку рабочих процессов, совместимых с Claude, Codex и Claude Code.

Сведения для разработчиков

Автор

AayushBaniya2006

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/AayushBaniya2006/blinkfund/tree/main/.claude/skills/auth-handler

Ссылка

c1fdca50ff516318f65fed0d7f9e82797c5171dc

Актуальность поддержки

18.07.2026

Использование

5 загрузок · 216 просмотров

Структура файлов

📄 reference.md

📄 SKILL.md