Guide pour l'authentification backend. À utiliser lors de l'implémentation ou de la révision de la connexion, la vérification d'identité, la gestion des sessions ou des jetons (tokens), la récupération de compte et les limites d'autorisation dans les applications backend.
Cette compétence est conçue pour les développeurs backend et les agents IA qui travaillent sur l'authentification et la gestion des identités. Elle fournit un guide structuré sur les mécanismes d'authentification pris en charge, notamment les cookies de session, les jetons JWT, OAuth/OIDC, les identités Google et Apple, l'authentification de service à service, les clés API, mTLS, WebAuthn/passkeys et MFA. L'utilité principale est de rappeler que le backend est la frontière faisant autorité en matière d'identité et d'autorisation, aidant à implémenter ou réviser la connexion, la vérification d'identité, le cycle de vie des sessions ou des jetons, la récupération de compte et les limites d'autorisation. Compatible avec des plateformes comme Claude Code, Cursor, Codex, etc., cette compétence s'appuie sur des fichiers de référence détaillés pour chaque mécanisme, facilitant l'adoption des meilleures pratiques de sécurité backend.
npx skills add https://github.com/AlanWYChen/agent-skills/tree/HEAD/production-engineering-skills/backend/authenticationInstalled? Explore more Développement et programmation skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
Le backend est la frontière faisant autorité pour l'identité et l'autorisation.
Mécanismes pris en charge :
Références :
This repo contains 3 individual skills — each has its own dedicated page.
Guide backend audit. Use when implementing or reviewing production readiness, security, reliability, testing, release configuration, and prioritized findings in backend applications.
Guide production backend development. Use for APIs, services, workers, queues, schedulers, and data systems; select the relevant backend guidance.
Guide production application development across web, mobile, and backend systems. Use when implementing or auditing production workflows; route to the applicable domain and supporting guidance.
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.