技能 Authentication Logic

📦

Authentication Logic

内容修订 r2 安全 ⚙️ 外部命令

保护 Better Auth 工作流

身份验证代码经常混合客户端状态、服务器检查和重定向。此技能提供简洁的 Better Auth 模式，用于更安全的 Next.js 登录和会话处理。

支持: Claude Codex Code(CC)

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "Authentication Logic" from https://skillstore.io/skills/abdulsamad94-authentication-logic.md and its manifest at https://skillstore.io/api/skills/abdulsamad94-authentication-logic/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/abdulsamad94-authentication-logic.md 已签名 manifest GET /api/skills/abdulsamad94-authentication-logic/manifest 已签名 lockfile GET /api/skills/abdulsamad94-authentication-logic/lockfile

测试它

正在使用“Authentication Logic”。我需要一个支持电子邮件和 Google 登录的登录按钮。

预期结果:

响应会识别客户端身份验证辅助工具，概述登录调用，并注明 Google 登录的 onboarding callback。

正在使用“Authentication Logic”。保护此 server action，防止匿名用户访问。

预期结果:

响应建议从请求标头中检索 Better Auth 会话，并在不存在会话时返回 Unauthorized。

正在使用“Authentication Logic”。解释 AuthBar 应如何知道用户是否已登录。

预期结果:

响应会指向 AuthBar 组件，并描述如何使用会话端点来选择显示头像或登录按钮。

安全审计

安全

v10 • 2026/7/18 打开版本化报告

All ten static findings are false positives caused by Markdown inline-code markers and fenced TypeScript examples. The skill contains no shell commands, dynamic command execution, prompt injection, or other net-new malicious intent.

1

已扫描文件

57

分析行数

0

复核项

0

已忽略误报

风险因素

⚙️ 外部命令 (10)

SKILL.md:9 SKILL.md:12 SKILL.md:13 SKILL.md:16 SKILL.md:18-35 SKILL.md:35-38 SKILL.md:38-40 SKILL.md:40-51 SKILL.md:51-54 SKILL.md:54-56

最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

安全评估

复制报告链接

https://skillstore.io/skills/abdulsamad94-authentication-logic/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/abdulsamad94-authentication-logic/security.svg)](https://skillstore.io/skills/abdulsamad94-authentication-logic?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/abdulsamad94-authentication-logic?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/abdulsamad94-authentication-logic/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/abdulsamad94-authentication-logic.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

AbdulSamad94. (2026). Authentication Logic security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/abdulsamad94-authentication-logic/audits/10

BibTeX 引用

@techreport{abdulsamad94-abdulsamad94-authentication-logic-2026,
  author = {AbdulSamad94},
  title = {Authentication Logic security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/abdulsamad94-authentication-logic/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "Authentication Logic security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "AbdulSamad94"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/abdulsamad94-authentication-logic/audits/10"
identifiers:
  - type: other
    value: "skillstore:abdulsamad94-authentication-logic:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

55

架构

85

可维护性

87

内容

71

社区

74

规范符合性

你能构建什么

添加客户端身份验证操作

使用文档中的客户端辅助工具调用来连接电子邮件登录、Google 登录和退出登录行为。

保护服务器路由

在返回受保护的 API 路由或 Server Action 响应之前应用会话检查模式。

审查身份验证 UI 预期

确认 AuthBar 组件应如何显示头像、登录状态和基于会话的数据。

试试这些提示

查找身份验证辅助工具

使用此技能，识别我的 Next.js 项目中预期的 Better Auth 客户端和服务器辅助工具文件。

实现登录控件

使用此技能，为我的客户端身份验证组件添加电子邮件登录、Google 登录和退出登录操作。

保护服务器端点

使用此技能，通过 Better Auth 会话检查和 Unauthorized 响应来保护 Next.js API 路由。

审计身份验证流程

使用此技能，审查我的 Better Auth 客户端、服务器和 AuthBar 流程是否缺少会话处理或存在重定向缺口。

最佳实践

将客户端登录操作与服务器端授权检查分离。
在每个受保护路由或 Server Action 返回私有数据之前检查会话。
当缺少会话时，使用清晰的 Unauthorized 响应。

避免

不要依赖客户端 UI 状态作为授权证明。
不要为受保护的数据路径跳过服务器会话检查。
不要在未验证提供商设置的情况下假定社交登录已配置。

常见问题

此技能涵盖哪个身份验证库？

它涵盖 Next.js 项目中用于客户端和服务器身份验证的 Better Auth 使用模式。

此技能会创建身份验证配置文件吗？

不会。它引用预期的辅助工具文件，但不提供完整的 Better Auth 配置。

它能帮助处理社交登录吗？

可以。它展示客户端 Google 社交登录调用和 onboarding callback 行为。

它能保护 API 路由吗？

可以。它记录了如何在服务器端获取会话，并为匿名请求返回 Unauthorized。

它包括数据库或 OAuth 提供商设置吗？

不包括。提供商设置、适配器和环境变量不在文档范围内。

哪些 AI 编码工具可以使用此技能？

报告列出了与 Claude、Codex 和 Claude Code 的兼容性。

开发者详情

作者

许可证

MIT

Skillstore 修订

r2

版本提示

作者未声明版本。

仓库

https://github.com/AbdulSamad94/Hackhaton-SpecsKitPlus/tree/master/.claude/skills/auth

引用

80999bf530a7874d7bedf8ce202001ecb4c4f5e0

维护新鲜度

2026/7/19

使用量

5 次下载 · 237 次浏览

文件结构

AbdulSamad94 的更多技能

character-development-assistant

创建有深度的虚构角色

扁平的角色会削弱情节，让场景显得缺乏铺垫。此技能会构建包含动机、缺陷、关系和弧光的角色档案，从而创作更有力的小说。

写作与内容查看

chapter-outline-generator

创建结构化图书章节大纲

写作者常常难以将一本书的想法转化为均衡的章节。本技能可指导 Claude、Codex 和 Claude Code 创建包含目标、章节、子章节和字数的章节规划。

写作与内容查看

research-fact-checker

为作者核验研究资料与事实

作者常常需要准确的细节，同时不拖慢写作流程。本技能会创建研究计划、事实核查报告和来源跟踪工作流。

研究与学习查看

plot-consistency-checker

审核故事连续性和情节逻辑

长篇草稿让连续性错误难以发现。此技能会检查时间线、角色认知、情节线、世界规则、POV 和节奏。

写作与内容查看

grammar-style-enhancer

改进语法和风格

写作者常常需要清晰的编辑建议，同时不失去自己的个人文风。此技能会审阅语法、清晰度、风格、一致性和可读性，然后提出聚焦的改进建议。

写作与内容查看

RAG Pipeline

构建可靠的 RAG 管道

团队经常难以追踪文档如何在 RAG 系统中转化为有依据的答案。此技能汇总了用于实施规划的摄取、嵌入、Qdrant 搜索、提示词组装和 agent 流程。

auth-nodejs-cloudbase

构建 CloudBase Node 身份验证流程

由 tencentcloudbase

服务端 CloudBase 身份验证工作可能会涉及调用方身份、用户查找和自定义登录细节。此技能指导 Node.js agent 使用正确的 SDK 方法和安全的后端模式。

安全与合规查看

security-engineering

强化安全工程决策

由 89jobrien

安全工作通常涵盖架构、身份、合规、测试和响应规划。此技能为 Claude、Codex 和 Claude Code 提供结构化的安全工程指导。

安全与合规查看

senior-frontend

构建可用于生产的前端功能

由 davila7

前端团队需要在各项目中获得一致的 React 和 Next.js 指导。此技能提供用于前端分析的参考工作流、质量实践和辅助脚本。

编码与开发查看

playwright-testing

提升 Playwright 测试覆盖率

由 C0ntr0lledCha0s

当配置、定位器和 fixtures 不一致时，Playwright 测试套件可能会变得不稳定。此技能提供可靠浏览器测试、调试和可复用页面对象的实用模式。

编码与开发查看

api-designer

设计可靠的 REST 和 GraphQL API

由 AutumnsGrove

API 团队需要一致的端点、身份验证和文档。此技能指导 REST、GraphQL、OpenAPI、版本控制和安全设计决策。

编码与开发查看

nestjs-code-audit

Audit NestJS Code with Evidence-Backed Findings

由 amirtaherkhani

NestJS repositories can hide boundary flaws and runtime risks that lint results alone cannot reveal. This skill combines local evidence collection and semantic review into one prioritized report.

编码与开发查看