Anmolop97/Agent-Skills

Domine padrões de autenticação e autorização, incluindo JWT, OAuth2, gerenciamento de sessão e RBAC, para construir sistemas de controle de acesso seguros e escaláveis. Use ao implementar sistemas de autenticação, proteger APIs ou depurar problemas de segurança.

O que é Agent-Skills?

Esta skill fornece um guia abrangente para implementar sistemas de autenticação e autorização seguros, escaláveis e baseados em padrões da indústria. Ela abrange desde a escolha da estratégia de autenticação (como JWT, OAuth2, OIDC ou sessão) até o design do modelo de autorização (como RBAC), gerenciamento de ciclo de vida de tokens, armazenamento seguro de secrets e requisitos de auditoria. Indicada para desenvolvedores que precisam proteger APIs REST ou GraphQL, adicionar login social via OAuth2, configurar Single Sign-On (SSO) ou depurar problemas relacionados a identidade e controle de acesso. A skill é compatível com qualquer plataforma de desenvolvimento e seus princípios podem ser aplicados em Node.js, Python, Java, entre outras. Ela também recomenda consultar um recurso adicional (`resources/implementation-playbook.md`) para exemplos detalhados de implementação, reforçando práticas de segurança como nunca logar secrets ou tokens e sempre aplicar o princípio do menor privilégio.

Funciona com~Claude Code~Codex CLI~Cursor

npx skills add https://github.com/Anmolop97/Agent-Skills/tree/HEAD/skills/auth-implementation-patterns

Documentação

Padrões de Implementação de Autenticação & Autorização

Construa sistemas de autenticação e autorização seguros e escaláveis usando padrões da indústria e melhores práticas modernas.

Use esta skill quando

Implementando sistemas de autenticação de usuários
Protegendo APIs REST ou GraphQL
Adicionando login social OAuth2 ou SSO
Projetando gerenciamento de sessão ou RBAC
Depurando problemas de autenticação ou autorização

Não use esta skill quando

Você precisa apenas de cópia de UI ou estilização de página de login
A tarefa é apenas de infraestrutura, sem preocupações de identidade
Você não pode alterar políticas de autenticação ou armazenamento de credenciais

Instruções

Defina usuários, tenants, fluxos e restrições do modelo de ameaças.
Escolha a estratégia de autenticação (sessão, JWT, OIDC) e o ciclo de vida do token.
Projete o modelo de autorização e os pontos de aplicação de políticas.
Planeje armazenamento de secrets, rotação, logs e requisitos de auditoria.
Se exemplos detalhados forem necessários, abra resources/implementation-playbook.md.

Segurança

Nunca registre secrets, tokens ou credenciais.
Aplique o princípio do menor privilégio e armazenamento seguro para chaves.

Recursos

resources/implementation-playbook.md para padrões e exemplos detalhados.