Auth Implementation Patterns
Elige entre sesiones, JWT y OAuth2 antes de crear el login
Instalación
/plugin marketplace add wshobson/agents; /plugin install developer-essentials
When a login system is being built, an API secured, or social login and SSO added.
- Autor
- wshobson
- Licencia
- MIT
La autenticación y la autorización se mantienen separadas: una determina quién hace la solicitud y la otra a qué puede acceder, pues mezclarlas origina muchos fallos de control de acceso. La skill compara sesiones del servidor, tokens sin estado y OAuth2 u OpenID Connect según factores decisivos como la revocación, el escalado horizontal y quién gestiona la identidad. También aborda el control de acceso basado en roles, la propiedad de los recursos y el aislamiento entre tenants.
Habilidades similares
Duende Skills
Habilidad24 skills para OAuth, OpenID Connect y Duende IdentityServer
Auth0 Agent Skills
HabilidadUna habilidad de Auth0 que carga solo las guías necesarias
secret-guard
HabilidadBloquea escrituras que contienen credenciales activas
Comentarios(0)
Inicia sesión para comentar