api-jwt-authenticator
Защитите FastAPI API с помощью аутентификации JWT
FastAPI API требуют надежной аутентификации для защиты эндпоинтов и данных пользователей. Этот навык дает рекомендации по реализации проверки JWT-токенов, подтверждения личности пользователя и ролевого контроля доступа для REST API.
Скачать ZIP навыка
Загрузить в Claude
Перейдите в Settings → Capabilities → Skills → Upload skill
Включите и начните использовать
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «api-jwt-authenticator». Add JWT authentication to my FastAPI user profile endpoint
Ожидаемый результат:
- JWT-токен извлечен из заголовка Authorization
- Подпись токена проверена с помощью секретного ключа
- Срок действия токена проверен (не истек)
- Личность пользователя извлечена из payload токена
- Профиль пользователя возвращен для аутентифицированного запроса
- 401 Unauthorized возвращен для недействительного токена
Использование «api-jwt-authenticator». Create admin-only endpoint using role-based access
Ожидаемый результат:
- Роль пользователя извлечена из payload JWT-токена
- Роль сопоставлена с требуемым разрешением 'admin'
- Пользователь admin получает доступ к чувствительному эндпоинту
- Пользователь не admin получает ответ 403 Forbidden
- Журналирование аутентификации выполнено для мониторинга безопасности
Аудит безопасности
Низкий рискStatic analysis flagged Markdown backticks, JWT terminology, and HTTP authentication documentation as suspicious patterns. Review found no executable code, shell invocation, prompt injection, malware behavior, or data exfiltration in SKILL.md. The skill is a conceptual security guide and is safe to publish with low residual risk.
Static false positives ignored (3)
These static matches were dismissed by semantic review or matched schema-only tokens, so they are shown for transparency but do not drive the quality score.
Оценка качества
Что вы можете построить
Защита эндпоинтов API
Защитите эндпоинты FastAPI, требующие аутентифицированного доступа пользователей, с помощью проверки JWT-токенов и подтверждения личности пользователя.
Реализация контроля доступа
Обеспечьте ролевые политики контроля доступа, гарантируя, что пользователи могут получать доступ только к ресурсам, на которые у них есть права.
Проектирование систем аутентификации
Спроектируйте stateless-паттерны аутентификации для микросервисов с использованием JWT-токенов и соблюдением требований безопасности.
Попробуйте эти промпты
Используй навык API JWT Authenticator, чтобы добавить JWT-аутентификацию к эндпоинту FastAPI. Извлеки токен Bearer из заголовка Authorization, проверь подпись с использованием секретного ключа, проверь срок действия и верни информацию о пользователе или ошибку 401.
Примените паттерн JWT Authenticator, чтобы пользователи могли получать доступ только к своим ресурсам. Извлеките user_id из payload токена, сравните с владельцем ресурса и верните 403, если они не совпадают.
Реализуйте ролевой контроль доступа с использованием навыка JWT Authenticator. Определите роли admin, moderator и user в claims токена. Создайте зависимости, которые проверяют роль пользователя перед разрешением доступа к эндпоинту.
Спроектируйте полноценную систему аутентификации JWT для FastAPI, следуя лучшим практикам из навыка API JWT Authenticator. Включите эндпоинт генерации токенов, защищенные маршруты, обработку ошибок и требования безопасности для продакшена.
Лучшие практики
- Всегда используйте HTTPS в продакшене, чтобы предотвратить перехват токена при передаче
- Храните секретные ключи в переменных окружения или безопасных хранилищах, никогда в исходном коде
- Устанавливайте подходящее время жизни токенов, чтобы ограничить окно компрометации
Избегать
- Не размещайте сырые JWT-токены в URL или логах сервера, так как это позволяет украсть токен
- Избегайте хранения конфиденциальной информации в payload JWT, поскольку токены может декодировать любой
- Никогда не пропускайте проверку подписи токена даже в средах разработки или тестирования