认证授权实现模式：构建安全可扩展的认证与授权系统最佳实践
auth-implementation-patterns by sickn33/antigravity-awesome-skills
安装命令
npx skills add https://github.com/sickn33/antigravity-awesome-skills --skill auth-implementation-patterns🇨🇳中文介绍
认证与授权实现模式
使用行业标准模式和现代最佳实践构建安全、可扩展的认证与授权系统。
何时使用此技能
- 实现用户认证系统时
- 保护 REST 或 GraphQL API 时
- 添加 OAuth2/社交登录或单点登录时
- 设计会话管理或基于角色的访问控制时
- 调试认证或授权问题时
何时不使用此技能
- 仅需要用户界面文案或登录页面样式时
- 任务仅涉及基础设施，不涉及身份识别问题时
- 无法更改认证策略或凭证存储方式时
使用说明
- 定义用户、租户、流程和威胁模型约束。
- 选择认证策略（会话、JWT、OIDC）和令牌生命周期。
- 设计授权模型和策略执行点。
- 规划密钥存储、轮换、日志记录和审计要求。
- 如需详细示例，请打开
resources/implementation-playbook.md。
安全注意事项
- 切勿记录密钥、令牌或凭证。
- 对密钥强制执行最小权限原则并确保安全存储。
资源
resources/implementation-playbook.md包含详细的模式和示例。
每周安装次数
162
代码仓库
GitHub 星标数
广告位招租
在这里展示您的产品或服务
触达数万 AI 开发者，精准高效
