Communitygithub.com

YepAPI/skills

Autenticação por sessão, provedores sociais, proteção CSRF e padrões de cookies seguros.

O que é skills?

Este skill fornece um conjunto de regras e padrões para implementar autenticação robusta em aplicações web. Ele enfatiza o uso de autenticação baseada em sessão para aplicações web, reservando JWT exclusivamente para comunicação entre APIs. Suporta provedores sociais como Google e GitHub, e recomenda links mágicos como alternativa mais simples e segura a senhas. O skill também aborda controle de acesso baseado em papéis (`role`), proteção CSRF em todos os endpoints de mutação e configurações seguras de cookies (`httpOnly`, `secure`, `sameSite`). Inclui orientações claras sobre o que evitar, como armazenar tokens em `localStorage`, criar seu próprio hash de senha ou realizar verificações de papel apenas no lado do cliente sem validação no servidor. É compatível com agentes como Claude Code e Cursor, ajudando a manter a segurança e conformidade em projetos web.

Funciona com~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/YepAPI/skills/tree/HEAD/skills/auth
Ver original→Navegar por todas as habilidades

Perguntar na sua IA favorita

Abre um novo chat com esta habilidade de agente já pré-carregada.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Documentação

Autenticação

Regras

  • Autenticação baseada em sessão para aplicações web — JWT apenas para API-a-API
  • Middleware para proteção de rotas — verificar sessão antes de renderizar
  • Provedores sociais: Google + GitHub como mínimo — adicionar mais conforme o público
  • Links mágicos como alternativa a senhas — mais simples, mais seguro
  • Controle de acesso baseado em papéis: campo user.role com verificações em middleware
  • Proteção CSRF em todos os endpoints de mutação
  • Configurações seguras de cookies: httpOnly, secure, sameSite: "lax", maxAge adequado
  • Rotação de refresh tokens — não deixar tokens viverem para sempre

Evitar

  • Armazenar tokens em localStorage — usar cookies httpOnly
  • Criar seu próprio hash de senha — usar bcrypt/argon2 através da sua biblioteca de autenticação
  • Verificações de papel no lado do cliente sem validação no servidor
  • Ausência de proteção CSRF em envios de formulários

Individual skills in this repo

This repo contains 20 individual skills — each has its own dedicated page.

YepAPI/skills

WCAG 2.1 AA — semantic HTML, keyboard navigation, screen readers.

YepAPI/skills

Experiment setup, variant splitting, statistical significance, and feature flag integration.

YepAPI/skills

CRUD generators, data tables, user management, role-based access, and bulk operations.

YepAPI/skills

Monitor what ChatGPT and Gemini say about your brand using YepAPI.

YepAPI/skills

Queue workers with BullMQ/Inngest/Trigger.dev, job retries, dead letter queues, concurrency.

YepAPI/skills

Commander.js, interactive prompts with Clack, spinners, colors, config files, exit codes, and npm publishing.

YepAPI/skills

cmdk integration, Cmd+K trigger, fuzzy search, grouped actions, keyboard navigation, and dynamic action registration.

YepAPI/skills

Content planning with trend and sentiment data from YepAPI.

YepAPI/skills

Content calendar, keyword-driven planning, and content briefs.

YepAPI/skills

Theme switching with CSS variables, system preference detection, next-themes, and persistence.

YepAPI/skills

Threaded comments, @mentions, reactions, moderation queue, optimistic UI, and cursor pagination.

YepAPI/skills

Competitive analysis between domains using YepAPI.

YepAPI/skills

Layout grids, KPI cards, data tables with sorting/filtering, sidebar navigation, and responsive breakpoints.

YepAPI/skills

Data encryption — TLS everywhere, AES-256-GCM for PII, bcrypt passwords, encrypted backups.

YepAPI/skills

Chart patterns with Recharts/Nivo/D3, responsive containers, color scales, and accessibility.

YepAPI/skills

Drizzle schema definition, push vs migrate, type-safe queries, relations, transactions, and prepared statements.

YepAPI/skills

Upload handling, resize/compress, CDN delivery, blur placeholders, and next/image patterns.

YepAPI/skills

Local business and Google Maps research using YepAPI.

YepAPI/skills

Cursor-based pagination, IntersectionObserver, virtualized lists with @tanstack/react-virtual, and scroll position restoration.

YepAPI/skills

Chat UI components, streaming responses with AI SDK, context window management, and RAG patterns.

Habilidades Relacionadas

steipete/sag

ElevenLabs text-to-speech with mac-style say UX.

community

steipete/oracle

Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.

community

steipete/peekaboo

Capture and automate macOS UI with the Peekaboo CLI.

community

mattpocock/design-an-interface

Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".

community

mattpocock/prototype

Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.

community

mattpocock/grill-me

Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".

community