Auth Implementation Patterns
Elige entre sesiones, JWT y OAuth2 antes de crear el login
Instalación
/plugin marketplace add wshobson/agents; /plugin install developer-essentials
When a login system is being built, an API secured, or social login and SSO added.
- Autor
- wshobson
- Licencia
- MIT
La autenticación y la autorización se mantienen separadas: una determina quién hace la solicitud y la otra a qué puede acceder, pues mezclarlas origina muchos fallos de control de acceso. La skill compara sesiones del servidor, tokens sin estado y OAuth2 u OpenID Connect según factores decisivos como la revocación, el escalado horizontal y quién gestiona la identidad. También aborda el control de acceso basado en roles, la propiedad de los recursos y el aislamiento entre tenants.
Habilidades similares
secret-guard
HabilidadBloquea escrituras que contienen credenciales activas
scope-guard
HabilidadDetecta cambios realizados fuera del proyecto actual
context-guard
HabilidadAvisa antes de llenar la ventana de contexto
Comentarios(0)
Inicia sesión para comentar