Auth Implementation Patterns

/plugin marketplace add wshobson/agents; /plugin install developer-essentials

Authenticatie en autorisatie worden bewust gescheiden: de ene bepaalt wie de aanroeper is, de andere waartoe die toegang heeft. Juist het vermengen daarvan veroorzaakt de meeste fouten in toegangsbeheer. De skill behandelt serversessies, stateless tokens en OAuth2 of OpenID Connect aan de hand van doorslaggevende afwegingen zoals intrekking, horizontaal schalen en eigenaarschap van de identiteit, plus rolgebaseerde toegang, eigendomscontroles en scheiding tussen tenants.