Реализовать безопасные паттерны аутентификации
В работе с аутентификацией легко ошибиться, а последовательно проверять ее сложно. Этот skill дает Claude, Codex и Claude Code практические паттерны для JWT, sessions, OAuth2, RBAC и защиты API.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "auth-implementation-patterns" from https://skillstore.io/skills/wshobson-auth-implementation-patterns.md and its manifest at https://skillstore.io/api/skills/wshobson-auth-implementation-patterns/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «auth-implementation-patterns». Мне нужен безопасный вход для Express API.
Ожидаемый результат:
Рекомендуемый план, охватывающий хеширование паролей, короткоживущие access tokens, хранение refresh token, authentication middleware, безопасные ошибки и rate limiting.
Использование «auth-implementation-patterns». Проверь, могут ли пользователи редактировать только свои собственные posts.
Ожидаемый результат:
Чеклист проверки для server-side проверок владения, исключений для администраторов, обработки отсутствующих ресурсов, forbidden responses и покрытия маршрутов.
Использование «auth-implementation-patterns». Добавь вход через Google в мое приложение.
Ожидаемый результат:
Схема потока для настройки OAuth2, обработки callback, связывания аккаунтов, создания session, безопасной обработки токенов и случаев отказа.
The static shell, environment, sensitive file, and reconnaissance findings are false positives caused by Markdown fences and non-executed TypeScript examples. No prompt injection or malicious exfiltration intent was found. One content-level issue remains: the OAuth example places an access token in a URL query string.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/wshobson-auth-implementation-patterns/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/wshobson-auth-implementation-patterns?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/wshobson-auth-implementation-patterns?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-auth-implementation-patterns/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/wshobson-auth-implementation-patterns.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>wshobson. (2026). auth-implementation-patterns security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-auth-implementation-patterns/audits/8@techreport{wshobson-wshobson-auth-implementation-patterns-2026,
author = {wshobson},
title = {auth-implementation-patterns security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/wshobson-auth-implementation-patterns/audits/8},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-implementation-patterns security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/wshobson-auth-implementation-patterns/audits/8"
identifiers:
- type: other
value: "skillstore:wshobson-auth-implementation-patterns:audit:8"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
wshobson-auth-implementation-patterns
2026-09-09
sickn33-auth-implementation-patterns
2026-09-09
Спланировать JWT middleware, refresh tokens и защищенные маршруты для нового REST или GraphQL сервиса.
Сравнить RBAC, проверки разрешений и правила владения ресурсами перед добавлением защищенных операций.
Заменить слабую обработку входа на хеширование паролей, rate limits, безопасные sessions и рекомендации по OAuth2.
Use this skill to recommend an authentication pattern for my app. I have [users], [frontend], [backend], and [deployment model]. Explain the tradeoffs.
Use this skill to design JWT authentication middleware for this Express API. Include token lifetime, refresh flow, error handling, and route protection.
Use this skill to review my authorization model. Check RBAC, permissions, resource ownership, admin bypass rules, and missing server-side checks.
Use this skill to plan a migration from session-only auth to OAuth2 plus first-party sessions. Include rollout phases, data changes, risks, and tests.
Автор
wshobsonЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
36e07d5e13068e5be64447e8f20b427cf2cbd21a
Актуальность поддержки
21.07.2026
Использование
9 загрузок · 287 просмотров
Структура файлов
📄 SKILL.md
Оптимизация промптов LLM для продакшена
Промпты LLM часто дают сбой из-за неясных инструкций, примеров и критериев оценки. Этот навык предоставляет шаблоны и рабочие процессы для улучшения промптов в Claude, Codex, Claude Code и похожих инструментах.
Управление разработкой на основе контекста
Проекты с поддержкой ИИ теряют согласованность, когда продуктовые цели, выбор стека и правила рабочего процесса разрознены. Этот навык направляет Claude, Codex и Claude Code с помощью контекстных артефактов Conductor.
Создание финансовых моделей для стартапов
Командам стартапов нужны понятные прогнозы, прежде чем они смогут планировать найм, привлечение финансирования и использование денежных средств. Этот навык структурирует выручку, затраты, runway и сценарии в практические результаты для финансового планирования.
Проектируйте KPI-дашборды, которые помогают принимать решения
Команды часто создают дашборды, которые показывают множество чисел, но не помогают перейти к действию. Этот навык помогает Claude, Codex и Claude Code выбирать значимые KPI, структурировать представления и понятно представлять метрики.
Пишите безобвинительные постмортемы инцидентов
Разборы инцидентов часто становятся непоследовательными, сфокусированными на поиске виновных или сложными для практического применения. Этот навык помогает Claude, Codex и Claude Code составлять структурированные постмортемы с четкими таймлайнами, корневыми причинами и ответственными.
Создавайте понятные истории на основе данных
Сырые метрики часто не убеждают заинтересованные стороны и не помогают принимать решения. Этот skill помогает Claude, Codex и Claude Code превращать анализ в понятные повествования, визуализации и рекомендации.
Защита маршрутов аутентификации Next.js
от AayushBaniya2006
Изменения в аутентификации часто приводят к сбоям, когда команды смешивают session APIs и route guards. Этот навык направляет Claude, Codex и Claude Code к проектным вспомогательным функциям для безопасного контроля доступа.
Тестирование рабочих процессов безопасности API
от sickn33
Командам API нужно повторяемое покрытие распространенных слабых мест REST и GraphQL. Этот навык предоставляет поэтапный чек-лист для аутентификации, авторизации, валидации, ограничений частоты запросов и отчетности.
Проверка кода на базовые аспекты безопасности
от DanielPodolsky
Ошибки безопасности часто возникают в типичных областях, таких как аутентификация, авторизация, обработка ввода и раскрытие данных. Этот навык предоставляет Claude, Codex и Claude Code целевой чек-лист для выявления таких рисков во время ревью.
Создание потоков аутентификации CloudBase Node
от tencentcloudbase
Серверная работа с аутентификацией CloudBase может сочетать идентичность вызывающего, поиск пользователя и детали пользовательского входа. Этот skill помогает Node.js-агентам использовать правильные методы SDK и безопасные backend-паттерны.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Выбор ролей Azure RBAC с минимальными привилегиями
от microsoft
При назначении ролей Azure легко выдать избыточные разрешения. Этот навык помогает выбирать роли с минимальными привилегиями и составлять шаги назначения через Azure CLI и Bicep.