auth-web-cloudbase
建置 CloudBase Web 驗證
Web 團隊需要可靠的 CloudBase 驗證流程，而不是過時的 SDK 模式。此技能會引導 provider 檢查、工作階段保護，以及 Web SDK v3 整合。
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "auth-web-cloudbase" from https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase.md and its manifest at https://skillstore.io/api/skills/tencentcloudbase-auth-web-cloudbase/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "auth-web-cloudbase". 為現有 React CloudBase app 新增使用者名稱和密碼登入。
Resultado esperado:
- 回應會將使用者名稱密碼識別為要先驗證的 provider。
- 它會更新登入表單，使用文字識別碼而不是僅限電子郵件的輸入。
- 它會接上登入處理，並在不暴露密鑰的情況下回報錯誤。
Usando "auth-web-cloudbase". 在使用者透過 CloudBase 登入後保護儀表板。
Resultado esperado:
- 回應會在顯示私有內容前檢查目前工作階段。
- 它會將缺失或匿名工作階段重新導向至登入頁面。
- 它會避免使用可能產生誤導結果的已棄用登入狀態輔助函式。
Usando "auth-web-cloudbase". 新增手機 OTP 註冊和登入。
Resultado esperado:
- 回應會在實作前驗證手機登入就緒狀態。
- 它會將傳送驗證碼與驗證收到的 token 分開處理。
- 它會將 SDK 呼叫連接到現有按鈕和狀態訊息。
Auditoria de segurança
Risco MédioStatic command, network, filesystem, and reconnaissance findings are false positives caused by Markdown formatting, public setup links, and frontend auth examples. No prompt injection or malicious exfiltration intent was found. A medium semantic risk remains because the skill tells agents to automatically change CloudBase auth provider settings without an explicit confirmation requirement.
Preocupações de segurança confirmadas (1)
Fatores de risco
⚙️ Comandos externos (50)
🌐 Acesso à rede (8)
📁 Acesso ao sistema de arquivos (3)
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tencentcloudbase-auth-web-cloudbase/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/tencentcloudbase-auth-web-cloudbase.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
tencentcloudbase. (2026). auth-web-cloudbase security audit report (audit version 2) [Author version 2.23.8]. Skillstore. https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2Citação BibTeX
@techreport{tencentcloudbase-tencentcloudbase-auth-web-cloudbase-2026,
author = {tencentcloudbase},
title = {auth-web-cloudbase security audit report (audit version 2)},
institution = {Skillstore},
year = {2026},
number = {2},
url = {https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2},
note = {Author version 2.23.8}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "auth-web-cloudbase security audit report (audit version 2)"
version: "2.23.8"
type: report
authors:
- name: "tencentcloudbase"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/tencentcloudbase-auth-web-cloudbase/audits/2"
identifiers:
- type: other
value: "skillstore:tencentcloudbase-auth-web-cloudbase:audit:2"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: MédioO que você pode criar
為 Web app 新增登入
依照 SDK v3 驗證方法指引，使用 OTP、密碼或 OAuth 實作 CloudBase 登入表單。
使用真實工作階段保護路由
將不可靠的登入狀態檢查替換為以工作階段為基礎的路由保護，拒絕匿名或缺失的工作階段。
檢查 auth provider 就緒狀態
在開始實作前，檢查電子郵件、手機、使用者名稱、匿名或 OAuth providers 是否已啟用。
Teste estes prompts
使用 auth-web-cloudbase 新增 CloudBase Web 登入頁面。先檢查 provider 就緒狀態，然後接上現有的表單處理器。
使用 auth-web-cloudbase 透過 getSession 檢查保護這些路由。在呈現私有檢視前，拒絕缺失的工作階段和匿名工作階段。
使用 auth-web-cloudbase 實作手機 OTP、使用者名稱密碼登入和 OAuth。撰寫瀏覽器程式碼前，先確認每個 provider。
使用 auth-web-cloudbase 檢查此 app 是否有已棄用的驗證方法、不正確的 provider 假設，以及薄弱的路由保護。提出聚焦的修正方案。
Boas práticas
- 在撰寫登入或註冊程式碼前，先驗證目標 auth provider。
- 使用 getSession 進行路由保護，並在需要私有存取時拒絕匿名工作階段。
- 不要將秘密金鑰放入瀏覽器程式碼，Web 用戶端只使用可公開金鑰。
Evitar
- 不要把已棄用的登入狀態輔助函式視為使用者已通過驗證的證明。
- 除非產品需要電子郵件地址，否則不要將以使用者名稱為基礎的表單改為僅限電子郵件的流程。
- 在確認專案擁有者想要該變更前，不要啟用新的 auth providers。
Perguntas frequentes
此技能會建立後端驗證服務嗎？
它針對哪種 SDK 風格？
它可以支援使用者名稱和密碼登入嗎？
為什麼它偏好使用 getSession 做保護？
它會處理 OAuth callbacks 嗎？
啟用匿名登入安全嗎？
Detalhes do desenvolvedor
Autor
tencentcloudbaseLicença
MIT
Versão do autor
v2.23.8
Revisão da Skillstore
r1
Referência
24b2fe42a456262f3fd0fb3df72e12d9ed2c32ec
Atualidade da manutenção
18/07/2026
Uso
1 downloads · 0 visualizações
Estrutura de arquivos
📄 SKILL.md