API身份验证完整指南：JWT、OAuth 2.0、API密钥实现与安全最佳实践
api-authentication by aj-geddes/useful-ai-prompts
安装命令
npx skills add https://github.com/aj-geddes/useful-ai-prompts --skill api-authentication🇨🇳中文介绍
API 身份验证
目录
- 概述
- 使用场景
- 快速开始
- 参考指南
- 最佳实践
概述
为 API 实施全面的身份验证策略，包括 JWT 令牌、OAuth 2.0、API 密钥以及具有适当安全实践的会话管理。
使用场景
- 保护 API 端点
- 实现用户登录/注销流程
- 管理访问令牌和刷新令牌
- 集成 OAuth 2.0 提供商
- 保护敏感数据
- 实现 API 密钥身份验证
快速开始
最小工作示例：
// Node.js JWT Implementation
const express = require('express');
const jwt = require('jsonwebtoken');
const bcrypt = require('bcrypt');
const app = express();
const SECRET_KEY = process.env.JWT_SECRET || 'your-secret-key';
const REFRESH_SECRET = process.env.REFRESH_SECRET || 'your-refresh-secret';
// User login endpoint
app.post('/api/auth/login', async (req, res) => {
try {
const { email, password } = req.body;
// Find user in database
const user = await User.findOne({ email });
if (!user) {
return res.status(401).json({ error: 'Invalid credentials' });
}
// Verify password
const isValid = await bcrypt.compare(password, user.password);
if (!isValid) {
return res.status(401).json({ error: 'Invalid credentials' });
}
// ... (see reference guides for full implementation)
广告位招租
在这里展示您的产品或服务
触达数万 AI 开发者，精准高效
