Anmolop97/Agent-Skills

Master-Authentifizierungs- und Autorisierungsmuster inklusive JWT, OAuth2, Sitzungsverwaltung und RBAC, um sichere, skalierbare Zugriffskontrollsysteme zu erstellen. Verwenden Sie dies bei der Implementierung von Authentifizierungssystemen, der Sicherung von APIs oder der Fehlersuche bei Sicherheitsproblemen.

Was ist Agent-Skills?

Dieses Skill unterstützt Entwickler und KI-Agenten bei der Implementierung sicherer und skalierbarer Authentifizierungs- und Autorisierungssysteme auf Basis von Industriestandards. Es umfasst zentrale Muster wie JWT, OAuth2, OIDC, Sitzungsverwaltung, rollenbasierte Zugriffskontrolle (RBAC) und feingranulare Richtlinien. Der Skill hilft bei der Strukturierung von Benutzern, Mandanten und Sicherheitsflüssen, der Auswahl der authentifizierungsstrategie (z. B. Sitzung oder tokenbasiert) sowie der Gestaltung von Autorisierungsmodellen mit Richtliniendurchsetzungspunkten. Er behandelt auch sicherheitsrelevante Aspekte wie die Speicherung von Geheimnissen, Rotation, Protokollierung und Prüfpfade. Nützlich beim Sichern von REST- oder GraphQL-APIs, Hinzufügen von Social Login/SSO und Debugging von Authentifizierungsproblemen. Der Skill vermeidet die Protokollierung von Anmeldedaten und wendet das Prinzip der minimalen Berechtigungen an. Referenzierte Ressourcen wie `resources/implementation-playbook.md` bieten detaillierte Beispiele und Muster für die praktische Umsetzung.

Funktioniert mit~Claude Code~Codex CLI~Cursor

npx skills add https://github.com/Anmolop97/Agent-Skills/tree/HEAD/skills/auth-implementation-patterns

Dokumentation

Authentifizierungs- und Autorisierungsimplementierungsmuster

Entwickeln Sie sichere, skalierbare Authentifizierungs- und Autorisierungssysteme mit branchenüblichen Mustern und modernen Best Practices.

Verwenden Sie diesen Skill, wenn

Benutzerauthentifizierungssysteme implementieren
REST- oder GraphQL-APIs absichern
OAuth2/Social Login oder SSO hinzufügen
Sitzungsverwaltung oder RBAC entwerfen
Fehler bei der Authentifizierung oder Autorisierung beheben

Verwenden Sie diesen Skill nicht, wenn

Sie nur UI-Text oder Login-Seitenstyling benötigen
Die Aufgabe rein infrastrukturell ist, ohne Identitätsaspekte
Sie Authentifizierungsrichtlinien oder die Speicherung von Anmeldeinformationen nicht ändern können

Anweisungen

Definieren Sie Benutzer, Mandanten, Abläufe und Bedrohungsmodellbeschränkungen.
Wählen Sie eine Authentifizierungsstrategie (Sitzung, JWT, OIDC) und den Token-Lebenszyklus.
Entwerfen Sie das Autorisierungsmodell und die Richtliniendurchsetzungspunkte.
Planen Sie die Speicherung von Geheimnissen, Rotation, Protokollierung und Prüfanforderungen.
Wenn detaillierte Beispiele erforderlich sind, öffnen Sie resources/implementation-playbook.md.

Sicherheit

Protokollieren Sie niemals Geheimnisse, Token oder Anmeldeinformationen.
Durchsetzen Sie das Prinzip der minimalen Berechtigungen und sichere Speicherung von Schlüsseln.

Ressourcen

resources/implementation-playbook.md für detaillierte Muster und Beispiele.